Instalações WinCollect Gerenciadas

Para usar o WinCollect, gerenciado, você deve fazer download e instalar um WinCollect Agent SF Bundle em seu QRadar® console, criar um token de autenticação e, em seguida, instalar um agente gerenciado WinCollect em cada host Windows do qual você deseja coletar eventos. Também é possível instalar o agente gerenciado WinCollect em um host do Windows que você deseja usar para coletar eventos remotamente de outros hosts do Windows.

Observação: O WinCollect autônomo, o tipo de implantação usado pelo IBM® QRadar on Cloud não exige que você faça download e instale um WinCollect Agent SFS Bundle no seu console QRadar, nem que você crie um WinCollect token de autenticação.

Importante: WinCollect não suporta clonagem de máquinas virtuais (VMs) que têm agentes instalados que são registrados no QRadar.