Sophos Central

IBM QRadar DSM for Sophos Central 는 Sophos Central 데이터베이스에서 이벤트를 수집합니다.

Sophos Central 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    1. Sophos Central DSM RPM
    2. Sophos Central 프로토콜 RPM
  2. Sophos Central 디바이스가 QRadar로 이벤트를 전송하도록 구성합니다. 자세한 내용은 Sophos Central 프로토콜 구성 옵션를 참조하세요.