Configurando agentes gerenciados do WinCollect

Depois de instalar uma implementação gerenciada do WinCollect , você gerencia sua implementação usando o IBM® Security QRadar®

É possível gerenciar seus agentes, destinos e planejamentos do WinCollect Também é possível gerenciar opções de configuração para sistemas com políticas restritas.

O agente WinCollect é responsável por se comunicar com as origens de log individuais, analisar eventos e encaminhar as informações de evento para QRadar usando syslog.

Depois de instalar o agente WinCollect em seu host Windows, aguarde o QRadar para descobrir automaticamente o agente WinCollect . O processo de descoberta automática geralmente leva alguns minutos para ser concluído.

Nota: a solicitação de registro para o host do QRadar pode ser bloqueada por firewalls em sua rede.