Sophos Central

O IBM QRadar DSM for Sophos Central coleta eventos do banco de dados Sophos Central .

Para integrar o Sophos Central ao QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no IBM®. Faça download e instale a versão mais recente dos RPMs a seguir no QRadar Console.
    1. Sophos Central RPM do DSM
    2. Sophos Central PROTOCOLO RPM
  2. Configure seu dispositivo Sophos Central para enviar eventos para QRadar. Para obter mais informações, consulte Sophos Centralopções de configuração do protocolo.