여러 Sub-Estate 통합

여러 개의 Sub-Estate가 있고 Sophos Central Enterprise를 사용하는 경우 이 내용을 읽어보십시오.

Sophos는 통합을 통해 타사 제품에서 데이터를 수집하여 위협 조사에 사용할 수 있습니다.

여러 개의 Sub-Estate가 있고 Sophos Central Enterprise를 사용하는 경우 모든 타사 통합에 단일 Sub-Estate를 사용해야 합니다.

전용 Sub-Estate를 사용하는 이유는 무엇입니까?

하나의 전용 Sub-Estate를 사용하는 경우 모든 통합이 데이터를 동일한 위치로 보냅니다. 이렇게 하면 다양한 소스의 탐지를 단일 사례로 상호 연관시켜 더 나은 결과를 얻을 수 있습니다.

단일 Sub-Estate에 대해 각 통합을 한 번만 설정하면 중복 데이터가 Sophos Data Lake로 전송되지 않습니다. 또한 관리자는 일반적으로 액세스하지 않는 데이터를 볼 수 없습니다.

여러 Sub-Estate에 대해 동일한 통합을 설정하면 여기서 수집하는 탐지가 Sophos Data Lake로 여러 번 이동합니다. 즉, 각 Sub-Estate에서 중복 사례를 만듭니다.

또한 각 Sub-Estate의 관리자는 일반적으로 자신의 역할에서 볼 수 없는 사용자 및 장치와 관련된 경고를 볼 수 있습니다.

이러한 문제를 해결하려면 모든 Sub-Estate에서 통합을 하나만 남기고 삭제하십시오.