ilert + Sophos: Alarme in ilert aus Sophos-Central-Alarmen erstellen

Sophos Central ist die Cloud-Konsole, über die du den Endpoint-, Server- und Firewall-Schutz von Sophos verwaltest. Sie sammelt die Alarme dieser Produkte, etwa Malware-Funde, blockierte Bedrohungen und Manipulationsversuche. Mit dieser Integration erzeugen diese Alarme automatisch Alarme in ilert: ilagent, der Agent von ilert, fragt alle 60 Sekunden die SIEM-API von Sophos Central ab und leitet jeden neuen Sophos-Alarm an deine Alarmquelle in ilert weiter. ilert benachrichtigt dann die diensthabende Person über deine Eskalationsrichtlinie – per Push, SMS, Sprachanruf oder Chat. Jeder Alarm in ilert enthält den Schweregrad aus Sophos und den vollständigen Sophos-Datensatz mit Alarmtyp, Endpoint, Bedrohung und Dateipfad, damit du sofort siehst, was wo erkannt wurde. Die Integration läuft in eine Richtung. ilagent betreibst du auf einem eigenen, ständig verfügbaren Host – per Docker oder als Binary.