Schwachstellendaten durchsuchen

In IBM® QRadar® Vulnerability Managerkönnen Sie wichtige Schwachstellen ermitteln, indem Sie Ihre Schwachstellendaten durchsuchen.

QRadar Vulnerability Manager bietet verschiedene Methoden zum Durchsuchen Ihrer Daten. Sie können Ihre Daten nach Netz, nach Assets, nach offenen Services oder nach Schwachstellen durchsuchen.

Gespeicherte Standardsuchen stellen eine schnelle Methode bereit, das Risiko für Ihr Unternehmen zu untersuchen. Gespeicherte Suchen werden im Feld Verfügbare gespeicherte Suchen auf der Seite Vulnerability Manager-Suche angezeigt.

Vorbereitende Schritte

Sie müssen ein Scanprofil erstellen und Ihre Netzassets scannen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Schwachstellen .
  2. Klicken Sie im Navigationsfenster auf Schwachstellen verwalten.
  3. Wählen Sie in der Symbolleiste Suchen > Neue Sucheaus.
  4. Wenn Sie eine gespeicherte Suche laden möchten, gehen Sie wie folgt vor:
    1. Optional: Wählen Sie in der Liste Gruppe eine Gruppe aus.
    2. Optional: Geben Sie im Feld Gespeicherte Suche eingeben die gespeicherte Suche ein, die Sie laden möchten.
    3. Wählen Sie in der Liste Verfügbare gespeicherte Suchen eine gespeicherte Suche aus und klicken Sie dann auf Laden.
    4. Klicken Sie auf Suchen.
  5. Wenn Sie eine neue Suche erstellen wollen, führen Sie die folgenden Schritte im Fensterbereich Suchparameter aus:
    1. Wählen Sie in der ersten Listeden gewünschten Parameter aus.
    2. Wählen Sie in der zweiten Listeeinen Suchmodifikator aus. Die zur Verfügung stehenden Modifikatoren variieren je nach ausgewähltem Suchparameter.
    3. Geben Sie in der dritten Listedie spezifischen Informationen zu Ihrem Suchparameter ein oder wählen Sie sie aus.
    4. Klicken Sie auf Filter hinzufügen.

    Wenn Sie beispielsweise die zugewiesenen Schwachstellen per E-Mail an einen technischen Benutzer senden möchten, wählen Sie Kontakt zum Fachansprechpartner aus und geben Sie eine E-Mail-Adresse an, die auf der Seite Vulnerability Assignment (Schwachstellenzuweisung) konfiguriert ist.

  6. Klicken Sie auf Suchen.
  7. Optional: Klicken Sie in der Symbolleiste auf Suchkriterien speichern.
    Wichtig: Schwachstellenberichte verwenden gespeicherte Suchinformationen. Wenn Sie einen Bericht erstellen möchten, der einen technischen Benutzer per E-Mail benachrichtigt, müssen Sie Ihre Suchkriterien speichern.