Configurando agentes gerenciados do WinCollect
Depois de instalar uma implementação gerenciada do WinCollect , você gerencia sua implementação usando o IBM® Security QRadar®
É possível gerenciar seus agentes, destinos e planejamentos do WinCollect Também é possível gerenciar opções de configuração para sistemas com políticas restritas.
O agente WinCollect é responsável por se comunicar com as origens de log individuais, analisar eventos e encaminhar as informações de evento para QRadar usando syslog.
Depois de instalar o agente WinCollect em seu host Windows, aguarde o QRadar para descobrir automaticamente o agente WinCollect . O processo de descoberta automática geralmente leva alguns minutos para ser concluído.
Nota: a solicitação de registro para o host do QRadar pode ser bloqueada por firewalls em sua rede.