Sophos PureMessage

O DSM Sophos PureMessage para IBM QRadar aceita eventos usando Java™ Database Connectivity (JDBC).

O QRadar registra todos os eventos de e-mail em quarentena relevantes Este documento fornece informações sobre como configurar o QRadar para acessar o banco de dados Sophos PureMessage usando o protocolo JDBC ..

O QRadar suporta as seguintes versões do Sophos PureMessage :

  • Sophos PureMessage for Microsoft Exchange-Armazena eventos em um banco de dados do Microsoft SQL Server especificado como savexquar.
  • Sophos PureMessage para Linux® -Armazena eventos em um banco de dados PostgreSQL especificado como pmx_quarantine.

Aqui estão informações sobre a integração do QRadar com a Sophos: