跳至內容

整合

您可以監控並重新啟動設備上託管的基於第三方設備的整合。

基於設備的整合在 Sophos Central 中也稱為記錄收集器整合。

監控整合

您可以監控第三方整合的活動。

移至整合索引標籤。

對於已與 Sophos Central 整合的每個第三方產品,您都會看到一張卡片。其顯示:

  • 整合的狀態。
  • 上次重新啟動整合的時間。

卡片還顯示 syslog 訊息的以下統計資料:

  • 已接收內容:整合設備接收的訊息。
  • 已篩選內容:由於不是安全訊息而未上傳至 Sophos 的訊息。
  • 已接受:已批量上傳至 Sophos 的訊息。
  • 已上傳內容:成功上傳至 Sophos 的訊息百分比。

重新啟動整合

您可能需要重新啟動在設備上執行的第三方整合。

您可以單獨重新啟動每個整合。重新啟動不會影響 NDR 或使用設備的其他整合。

若要重新啟動單個整合,請執行以下操作:

  1. 移至整合索引標籤。

    您將看到所有已設定整合的詳細資料。

  2. 尋找整合的卡片,例如 Darktrace。

  3. 按一下重新啟動

重新啟動所有整合

您可以重新啟動設備上執行的所有整合。此重新啟動操作不會影響 NDR。

  1. 移至整合索引標籤。

    您將看到所有已設定整合的詳細資料。

  2. 按一下全部重新啟動