Schwachstellen mit einem BigFix-Patch ermitteln

In IBM® QRadar® Vulnerability Managerkönnen Sie die Schwachstellen ermitteln, für die ein Fix verfügbar ist.

Nach der Ermittlung dieser Schwachstellen können Sie im Fenster Vulnerability Details (Schwachstellendetails) ausführliche Informationen zu den Fixes abrufen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Schwachstellen .
  2. Klicken Sie im Navigationsfenster auf Schwachstellen verwalten.
  3. Wählen Sie in der Symbolleiste Suche > Neue Suche aus.
  4. Konfigurieren Sie im Teilfenster Suchparameter die folgenden Optionen:
    1. Wählen Sie in der ersten Liste die Option Externe Referenz des Typsaus.
    2. Wählen Sie in der zweiten Liste die Option Gleichaus.
    3. Wählen Sie in der dritten Liste IBM BigFix Patchaus.
    4. Klicken Sie auf Filter hinzufügen.
    5. Klicken Sie auf Suchen.

      Auf der Seite By Vulnerability Instances (Nach Schwachstelleninstanzen) werden nun die Schwachstellen angezeigt, für die ein Fix vorliegt.

  5. Optional: Ordnen Sie Ihre Schwachstellen nach Wichtigkeit an, indem Sie auf die Spaltenüberschrift Risikobewertung klicken.
  6. Optional: Um Patchinformationen für eine Schwachstelle zu untersuchen, klicken Sie auf einen Schwachstellenlink in der Spalte Schwachstelle .
  7. Optional: Blättern Sie im Fenster Vulnerability Details (Schwachstellendetails) zum Ende des Fensters, um die Informationen zum Patch für Schwachstellen anzuzeigen.

    Die Site-ID und die Fixlet-ID sind eindeutige IDs, die Sie verwenden, um Schwachstellen-Patches mithilfe von HCL BigFixanzuwenden.

    Die Spalte Base (für Knowledge Base) enthält eine eindeutige Referenz zum Abrufen weiterer Informationen aus einer Knowledge Base.