Fehlerbehebung bei Scannern
Wenn Sie auf ein Problem mit Ihrem Scanner stoßen, können Sie die folgenden Probleme beheben:
Was tun Sie, wenn die Produktversion oder das Gerät, über die Sie verfügen, nicht im IBM QRadar Vulnerability Assessment Configuration Guideaufgelistet ist?
Manchmal wird eine Version eines Anbieterprodukts oder einer Einheit nicht als unterstützt aufgelistet. Wenn das Produkt oder die Einheit nicht aufgelistet ist, befolgen Sie die folgenden Richtlinien:
- Version nicht aufgelistet
- Wenn der Scanner für ein Produkt bestimmt ist, das offiziell von IBM QRadarunterstützt wird, die in der IBM QRadar Vulnerability Assessment Configuration Guide aufgelistete Version jedoch veraltet zu sein scheint, versuchen Sie, den Scanner zu testen, um festzustellen, ob er funktioniert. Die Produktversionen, die im Handbuch aufgelistet sind, sind Versionen, die von IBMgetestet wurden, aber neuere nicht getestete Versionen funktionieren möglicherweise auch. In den meisten Fällen sind keine Änderungen erforderlich oder es ist nur eine geringfügige Aktualisierung erforderlich. Software-Updates von Anbietern können in seltenen Fällen Ereignisformate hinzufügen oder ändern, die den Scanner unterbrechen und eine RFE für die Entwicklung einer neuen Integration erfordern. Dieses Szenario ist der einzige Fall, in dem eine RFE erforderlich ist. Öffnen Sie in beiden Fällen ein Support-Ticket zur Überprüfung der Protokollquelle, um potenzielle Probleme, die nicht mit der Softwareversion in Zusammenhang stehen, zu beheben und auszuschließen.
- Einheit nicht aufgelistet
- Wenn ein Gerät nicht offiziell unterstützt wird, öffnen Sie eine RFE (Request for Enhancement), damit Ihr Gerät offiziell unterstützt wird, indem Sie die folgenden Schritte ausführen:
- Rufen Sie die IBM® Security SIEM RFE-Seite aufhttps://ibm.biz/BdRPx5.
- Melden Sie sich auf der Support-Portalseite an.
- Klicken Sie auf die Registerkarte Submit (Übergeben) und geben Sie die erforderlichen Informationen ein.
Hinweis:Wenn Sie Schwachstellendaten von einem Scanner haben, hängen Sie sie an die RFE an und schließen Sie die Produktversion des Scanners ein, der die Schwachstellendaten generiert hat.