Servererkennung
Die Funktion Servererkennung erkennt verschiedene Servertypen, die auf Portdefinitionen basieren, mithilfe der Assetprofildatenbank. Anschließend können Sie die Server auswählen, die zu einem Servertypbaustein für Regeln hinzugefügt werden sollen.
Die Funktion Servererkennung basiert auf Bausteinen des Servertyps. Für die Definition des Servertyps werden Ports verwendet. Daher fungiert der Baustein des Servertyps als anschlussbasierter Filter bei der Suche in der Assetprofildatenbank.
Weitere Informationen zu Bausteinen finden Sie im IBM QRadar -Benutzerhandbuch.
Verwenden Sie die Funktion Servererkennung mit IBM
QRadar Vulnerability Manager , um Ausnahmeregeln für unkritische Schwachstellen zu erstellen. Verringern Sie
die Anzahl Schwachstellen, die für folgende
Servertypen angezeigt werden:
| Servertyp | Sicherheitslücke |
|---|---|
| FTP-Server | FTP-Server vorhanden |
| DNS-Server | DNS-Server ist aktiv |
| Mail-Server | SMTP-Server erkannt |
| Web-Server | Web-Service ist aktiv |
Weitere Informationen zu falsch-positiven Schwachstellen finden Sie im IBM QRadar Vulnerability Manager -Benutzerhandbuch.