整合
您可以監控並重新啟動設備上託管的基於第三方設備的整合。
基於設備的整合在 Sophos Central 中也稱為記錄收集器整合。
監控整合
您可以監控第三方整合的活動。
移至整合索引標籤。
對於已與 Sophos Central 整合的每個第三方產品,您都會看到一張卡片。其顯示:
- 整合的狀態。
- 上次重新啟動整合的時間。
卡片還顯示 syslog 訊息的以下統計資料:
- 已接收內容:整合設備接收的訊息。
- 已篩選內容:由於不是安全訊息而未上傳至 Sophos 的訊息。
- 已接受:已批量上傳至 Sophos 的訊息。
- 已上傳內容:成功上傳至 Sophos 的訊息百分比。
重新啟動整合
您可能需要重新啟動在設備上執行的第三方整合。
您可以單獨重新啟動每個整合。重新啟動不會影響 NDR 或使用設備的其他整合。
若要重新啟動單個整合,請執行以下操作:
-
移至整合索引標籤。
您將看到所有已設定整合的詳細資料。
-
尋找整合的卡片,例如 Darktrace。
-
按一下重新啟動。
重新啟動所有整合
您可以重新啟動設備上執行的所有整合。此重新啟動操作不會影響 NDR。
-
移至整合索引標籤。
您將看到所有已設定整合的詳細資料。
-
按一下全部重新啟動。