Sophos PureMessage

Sophos PureMessage DSM for IBM QRadar 는 Java™ Database Connectivity (JDBC) 를 사용하여 이벤트를 승인합니다.

QRadar 는 모든 관련 검역소로 격리된 이메일 이벤트를 기록합니다. 이 문서에서는 JDBC 프로토콜을 사용하여 Sophos PureMessage 데이터베이스에 액세스하도록 QRadar 를 구성하는 방법에 대한 정보를 제공합니다.

QRadar 는 다음 Sophos PureMessage 버전을 지원합니다.

• Sophos PureMessage for Microsoft Exchange- savexquar로 지정된 Microsoft SQL Server 데이터베이스에 이벤트를 저장합니다.
• Sophos PureMessage for Linux® - pmx_quarantine로 지정된 PostgreSQL 데이터베이스에 이벤트를 저장합니다.

다음은 QRadar 와 Sophos의 통합에 대한 정보입니다.

• Microsoft Exchange용 Sophos PureMessage 와 QRadar 통합
• Linux 용 Sophos PureMessage 와 QRadar 통합