Servererkennung

Die Funktion Servererkennung erkennt verschiedene Servertypen, die auf Portdefinitionen basieren, mithilfe der Assetprofildatenbank. Anschließend können Sie die Server auswählen, die zu einem Servertypbaustein für Regeln hinzugefügt werden sollen.

Die Funktion Servererkennung basiert auf Bausteinen des Servertyps. Für die Definition des Servertyps werden Ports verwendet. Daher fungiert der Baustein des Servertyps als anschlussbasierter Filter bei der Suche in der Assetprofildatenbank.

Weitere Informationen zu Bausteinen finden Sie im IBM QRadar -Benutzerhandbuch.

Verwenden Sie die Funktion Servererkennung mit IBM QRadar Vulnerability Manager , um Ausnahmeregeln für unkritische Schwachstellen zu erstellen. Verringern Sie die Anzahl Schwachstellen, die für folgende Servertypen angezeigt werden:
Tabelle 1. Schwachstellen nach Servertypen
Servertyp Sicherheitslücke
FTP-Server FTP-Server vorhanden
DNS-Server DNS-Server ist aktiv
Mail-Server SMTP-Server erkannt
Web-Server Web-Service ist aktiv

Weitere Informationen zu falsch-positiven Schwachstellen finden Sie im IBM QRadar Vulnerability Manager -Benutzerhandbuch.