多個子領域的整合

整合可讓 Sophos 從協力廠商產品收集資料並將其用於威脅調查。

如果您有多個子領域並使用 Sophos Central Enterprise，則應為所有協力廠商整合使用單個子領域。

為何要使用專用的子領域？

如果您使用單一的專用子領域，則所有整合都會將資料傳送到同一位置。這可讓我們將不同來源的偵測結果建立關聯至單一案例，讓您獲得更好的結果。

針對單一子領域僅設定一次每個整合，也可防止將重複的資料傳送至 Sophos Data Lake。此外，這樣可以防止管理員看到自己通常無法存取的資料。

如果您為多個子領域擁有相同的整合，會發生什麼情況？

如果您為多個子領域設定了相同的整合，則它收集的偵測結果會多次傳送至 Sophos Data Lake。這表示我們將在每個子資產中建立重複的案例。

此外，每個子資產中的管理員可能會看到其角色通常無法查看的與使用者和裝置相關聯的警示。

要解決這些問題，請從除一個之外的所有子領域中刪除整合。