Vai al contenuto

Integrazioni

È possibile monitorare e riavviare le integrazioni basate su appliance di terze parti che sono ospitate sull’appliance.

In Sophos Central, le integrazioni basate su appliance sono anche chiamate integrazioni di tipo agente di raccolta log.

Monitoraggio delle integrazioni

È possibile monitorare l’attività utilizzando integrazioni di terze parti.

Passare alla scheda Integrazioni.

Verrà visualizzata una scheda per ogni prodotto di terze parti che è stato integrato in Sophos Central. Questo mostra:

  • Lo stato dell’integrazione.
  • L’ultima volta che l’integrazione è stata riavviata.

La scheda indica anche le seguenti statistiche per i messaggi syslog:

  • Received (Ricevuti): messaggi ricevuti dall’appliance dell’integrazione.
  • Filtered (Filtrati): messaggi che non vengono caricati su Sophos perché non sono messaggi di sicurezza.
  • Accepted (Accettati): messaggi in batch caricati su Sophos.
  • Uploaded (Caricati): percentuale di messaggi caricati correttamente su Sophos.

Riavvio di un’integrazione

Potrebbe essere necessario riavviare un’integrazione di terze parti in esecuzione sull’appliance.

Ogni integrazione può essere riavviata in modo indipendente. Il riavvio non influisce su NDR o su altre integrazioni che utilizzano la stessa appliance.

Per riavviare una sola integrazione, procedere come segue:

  1. Passare alla scheda Integrazioni.

    Verranno visualizzati i dettagli di tutte le integrazioni configurate.

  2. Trovare la scheda dell’integrazione desiderata, ad esempio Darktrace.

  3. Cliccare su Restart (Riavvia).

Riavvio di tutte le integrazioni

È possibile riavviare tutte le integrazioni in esecuzione sull’appliance. Questo tipo di riavvio non influisce su NDR.

  1. Passare alla scheda Integrazioni.

    Verranno visualizzati i dettagli di tutte le integrazioni configurate.

  2. Cliccare su Restart All (Riavvia tutte).