Zum Inhalt

Integrationen

Sie können Appliance-basierte Integrationen von Drittanbietern, die auf der Appliance gehostet werden, überwachen und neu starten.

Appliance-basierte Integrationen werden in Sophos Central auch als Protokollsammler-Integrationen bezeichnet.

Integrationen überwachen

Sie können Aktivitäten durch Integrationen von Drittanbietern überwachen.

Öffnen Sie den Tab Integrationen.

Für jedes Produkt eines Drittanbieters, das Sie in Sophos Central integriert haben, wird eine Karte angezeigt. Angezeigt wird:

  • Der Status der Integration.
  • Der letzte Neustart der Integration.

Die Karte zeigt auch die folgenden Statistiken für Syslog-Meldungen an:

  • Erhalten: Nachrichten, die von der Appliance der Integration empfangen wurden.
  • Gefiltert: Nachrichten, die nicht auf Sophos hochgeladen werden, weil es sich nicht um Sicherheitsnachrichten handelt.
  • Angenommen: Nachrichten, die zu Batches zusammengeführt und in Sophos hochgeladen wurden.
  • Hochgeladen: Prozentsatz der Nachrichten, die erfolgreich in Sophos hochgeladen wurden.

Integration neu starten

Möglicherweise müssen Sie eine Integration eines Drittanbieters, die auf der Appliance ausgeführt wird, neu starten.

Sie können jede Integration unabhängig neu starten. Der Neustart hat keine Auswirkungen auf NDR oder andere Integrationen, die die Appliance verwenden.

So starten Sie eine einzelne Integration neu:

  1. Öffnen Sie den Tab Integrationen.

    Sie sehen Details zu allen Integrationen, die Sie eingerichtet haben.

  2. Suchen Sie die Karte für die Integration, zum Beispiel Darktrace.

  3. Klicken Sie auf Neu starten.

Alle Integrationen neu starten

Sie können alle Integrationen, die auf der Appliance ausgeführt werden, neu starten. Dieser Neustart wirkt sich nicht auf NDR aus.

  1. Öffnen Sie den Tab Integrationen.

    Sie sehen Details zu allen Integrationen, die Sie eingerichtet haben.

  2. Klicken Sie auf Alle neu starten.