In IBM®
QRadar® Vulnerability Managerkönnen Sie eine Ausnahmeregel für Schwachstellen manuell auf eine Schwachstelle anwenden, für die Sie entscheiden, dass sie keine signifikante Bedrohung darstellt.
Wenn Sie eine Ausnahmeregel anwenden, wird die Sicherheitslücke nicht mehr in den QRadar Vulnerability Manager -Suchergebnissen angezeigt. Die Sicherheitslücke wird jedoch nicht aus QRadar Vulnerability Managerentfernt.
Vorgehensweise
- Klicken Sie auf die Registerkarte Schwachstellen .
- Klicken Sie im Navigationsfenster auf .
- Optional: Durchsuchen Sie Ihre Schwachstellendaten. Klicken Sie in der Symbolleiste auf .
- Klicken Sie auf den Spaltenlink Schwachstelleninstanzen .
- Wählen Sie die Schwachstelle aus, für die Sie eine Ausnahmeregel erstellen möchten.
- Wählen Sie in der Funktionsleiste aus.
- Wählen Sie im Feld Ausnahmeregel eine Ablaufoption aus.
- Wählen Sie einen Grund für die Ausnahme in der Liste Grund aus.
- Wählen Sie im Feld Assets Ihre Zielassets für die Ausnahmeregel aus, indem Sie eine der folgenden Optionen auswählen:
- Soll die Ausnahme für alle Assets gelten, wählen Sie Exception vulnerability for all assets (Schwachstellenausnahme für alle Assets) aus.
- Soll die Ausnahme für ein bestimmtes Asset gelten, wählen Sie Exception for specific asset
with current IP (Ausnahme für bestimmtes Asset mit aktueller IP) aus.
Standardmäßig wird das Asset ausgewählt, das mit der in Schritt 5 ausgewählten Schwachstelle verbunden ist.
- Soll die Ausnahme für einen bestimmten IP-, CIDR- oder Netzbereich gelten, geben Sie die betreffenden Informationen ein, wählen Sie Ihre Domäne aus und klicken Sie auf Hinzufügen.
Wenn Sie ein bestimmtes Netz aus Ihrer Netzhierarchie auswählen, gilt die Ausnahme nur für die IP-Adressen innerhalb dieses Netzes. Kommt die gleiche IP-Adresse beispielsweise in zwei Netzen innerhalb Ihrer Netzhierarchie vor, so gilt die Ausnahme nicht automatisch auch für die IP-Adresse im zweiten Netz, es sei denn, Sie geben auch dieses als Ausnahme an.
- Geben Sie im Feld Anmerkungen Kommentare im Textfeld Kommentare ein.
- Klicken Sie auf Speichern oder auf Abbrechen.