# Sophos Central-Kollektor hinzufügen Klicke auf **Kollektor hinzufügen** in der rechten oberen Ecke der [Sophos Central-Übersicht](/docs/manual/bedienung-der-plattform/siem/api-kollektoren/api-kollektoren-ubersicht.md#drittanbieterdienst-ubersicht), um einen neuen Kollektor zu erstellen. Es öffnet sich die Ansicht **SIEM** → **Sophos Central**→ **Hinzufügen**.

Klicke auf **Kollektor hinzufügen**, nachdem du alle Einstellungen vorgenommen hast, um den neuen Kollektor zu speichern und erstellen. Klicke auf **Zurück**, um zurück zur Listenübersicht zu gelangen. {% hint style="danger" %} **Bitte beachte**: Verlässt du diese Ansicht, ohne auf **Kollektor hinzufügen** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren! {% endhint %} *** ## Voraussetzungen Damit der API-Kollektor für Sophos Central in der Enginsight Plattform korrekt konfiguriert werden kann, müssen folgende Voraussetzungen erfüllt sein: * In Sophos Central muss ein Client Secret erstellt worden sein. Mehr Informationen hierzu findest du in der [offiziellen Hersteller-Dokumentation](https://docs.sophos.com/central/customer/help/de-de/ManageYourProducts/FirewallManagement/AWSAutoscaling/ConfigureAWS/CreateAPICredentials/index.html). * Du musst deine zum Client Secret gehörende Client-ID kennen. {% hint style="info" %} **Bitte beachte**: Enginsight übernimmt keine Gewähr für die Inhalte der Dokumentation von Drittanbietern. {% endhint %} *** ## Einstellungen Folgende Optionen stehen zur Verfügung:

Option	Beschreibung
Name	Gib dem Kollektor einen aussagekräftigen Namen.
Beschreibung	Beschreibe den Kollektor genauer. Dieses Feld ist optional.
Aktiviert	Aktiviere den Kollektor, damit Logs empfangen und an das SIEM weitergeleitet werden. Diese Option ist standardmäßig aktiviert. Setze einen Haken in die Checkbox neben Aktiviert oder entferne den Haken aus der Checkbox , um den Kollektor zu deaktivieren.
Hosts	Lege den Host fest, auf dem der API-Kollektor ausgeführt werden und der die empfangenen Log-Daten an das SIEM weiterleiten soll. Bitte beachte: Damit ein Host als API-Kollektor ausgewählt werden kann, muss für diesen in den Host-Einstellungen im Bereich Core Feature die Option SIEM-Integration aktiviert sein. Klicke in das Feld Hosts, um eine Liste aller verfügbaren Hosts auszuklappen, und wähle einen Host aus. Oder nutze die Freitexteingabe, um einen Host in der Liste schneller zu finden. Klicke auf das Entfernen-Symbol neben einem hinzugefügten Host, um ihn aus dem Feld Hosts zu entfernen.
Client Id	Gib die zum erstellten Client Secret gehörende Client-ID an.
API-Schlüssel	Gib das Client Secret an, mit dem sich der Kollektor gegenüber Sophos Central authentifiziert.

--- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/api-kollektoren/sophos-central-kollektor-hinzufugen.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.