IBM SiteProtector -Scanner-Übersicht
Das Scannermodul IBM SiteProtector für QRadar greift überJDBC-Abfragen (Java Database Connectivity) auf Schwachstellendaten von IBM SiteProtector -Scannern zu.
Der IBM SiteProtector holt sich die Schwachstellendaten aus der RealSecureDB und sucht jedes Mal, wenn ein Scan-Plan startet, nach neuen Schwachstellen. Das Feld " Vergleichen" ermöglicht es der Abfrage, alle neuen Sicherheitsrisiken aus der RealSecureDB abzurufen, um sicherzustellen, dass keine doppelten Sicherheitsrisiken importiert werden. Wenn der Scanner IBM SiteProtector konfiguriert ist, kann der Administrator ein SiteProtector -Benutzerkonto speziell für das Abfragen von Schwachstellendaten erstellen. Nachdem das Benutzerkonto erstellt wurde, kann der Administrator überprüfen, ob es keine Firewalls gibt, die Abfragen für den Port ablehnen, der für das Abfragen der Datenbank konfiguriert ist.
Informationen zum Konfigurieren eines IBM SiteProtector -Scanners finden Sie unter IBM SiteProtector -Schwachstellenscanner hinzufügen.