Asset-Management

Die Assets und Assetprofile, die für Server und Hosts in Ihrem Netz erstellt werden, stellen wichtige Informationen für die Behebung von Sicherheitsproblemen bereit. Anhand der Assetdaten können Sie die in Ihrem System ausgelösten Angriffe physischen oder virtuellen Assets zuordnen, was Ihnen bei Sicherheitsuntersuchungen gewisse Ansatzpunkte gibt.

Die Registerkarte Assets in IBM QRadar stellt eine einheitliche Ansicht der bekannten Informationen zu den Assets in Ihrem Netzwerk bereit. Wenn QRadar weitere Informationen erkennt, aktualisiert das System das Assetprofil und erstellt schrittweise ein vollständiges Bild des Assets.

Assetprofile werden dynamisch aus Identitätsinformationen erstellt, die passiv aus Ereignis-oder Datenflussdaten oder aus Daten, die QRadar während eines Schwachstellenscans aktiv sucht, aufgenommen werden. Sie haben auch die Möglichkeit, Assetdaten zu importieren oder das Assetprofil manuell zu bearbeiten. Weitere Informationen finden Sie in den Abschnitten Assetprofile importieren und Assetprofil hinzufügen oder bearbeiten im IBM QRadar -Benutzerhandbuch.

Einschränkung: IBM QRadar Log Manager verfolgt nur Assetdaten, wenn IBM QRadar Vulnerability Manager installiert ist. Weitere Informationen zu den Unterschieden zwischen QRadar SIEM und QRadar Log Managerfinden Sie unter Funktionen in Ihrem IBM QRadar -Produkt.