Intégrations
Vous pouvez surveiller et redémarrer les intégrations basées sur des appliances tierces hébergées sur l'appliance.
Les intégrations basées sur des appliances sont également appelées intégrations de l’outil de collecte de journaux dans Sophos Central.
Surveillance des intégrations
Vous pouvez surveiller l'activité des intégrations tierces.
Allez dans l’onglet Intégrations.
Chaque produit tiers que vous avez intégré à Sophos Central fait l’objet d’une « fiche » différente. Vous pouvez voir :
- L'état de l'intégration.
- La dernière fois que l'intégration a été redémarrée.
La fiche affiche également les statistiques suivantes pour les messages Syslog :
- Reçu : Messages reçus par l'appliance de l'intégration.
- Filtré : Les messages qui ne sont pas téléchargés vers Sophos parce qu'ils ne sont pas liés à la sécurité.
- Accepté : Messages groupés et téléchargés vers Sophos.
- Téléchargé : Pourcentage de messages téléchargés vers Sophos avec succès.
Redémarrer une intégration
Vous pourriez être amené à redémarrer une intégration tierce exécutée sur l'appliance.
Chaque intégration peut être redémarrée indépendamment. Le redémarrage n'affecte pas NDR ou d'autres intégrations utilisant l'appliance.
Pour redémarrer une seule intégration, procédez de la manière suivante :
-
Allez dans l’onglet Intégrations.
Ici, vous verrez les détails de toutes les intégrations que vous avez configurées.
-
Trouvez la fiche correspondant à l'intégration voulue, par exemple Darktrace.
-
Cliquez sur Redémarrer.
Redémarrer toutes les intégrations
Vous pouvez redémarrer toutes les intégrations exécutées sur l'appliance. Ce redémarrage n'affecte pas NDR.
-
Allez dans l’onglet Intégrations.
Ici, vous verrez les détails de toutes les intégrations que vous avez configurées.
-
Cliquez sur Tout redémarrer.