Anzahl der falsch-positiven Schwachstellen reduzieren

In IBM® QRadar® Vulnerability Managerkönnen Sie automatisch Ausnahmeregeln für Schwachstellen erstellen, die einem bestimmten Servertyp zugeordnet sind.

Wenn Sie Servertypen konfigurieren, erstellt QRadar Vulnerability Manager Ausnahmeregeln und reduziert automatisch die Schwachstellen, die durch das Durchsuchen Ihrer Daten zurückgegeben werden.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Anlagen .
  2. Wählen Sie im Navigationsfenster Servererkennungaus.
  3. Wählen Sie in der Liste Servertyp eine der folgenden Optionen aus, um Ausnahmeregeln für Sicherheitslücken für bestimmte Servertypen automatisch zu erstellen:
    • FTP-Server
    • DNS-Server
    • Mail-Server
    • Web-Server
    Die Aktualisierung des Felds Ports kann einige Minuten dauern.
  4. Optional: Wählen Sie in der Liste Netz das Netz für Ihre Server aus.
  5. Klicken Sie auf Server erkennen.
  6. Wählen Sie im Teilfenster Übereinstimmende Server die Server aus, auf denen die Ausnahmeregeln für Sicherheitslücken erstellt werden sollen.
  7. Klicken Sie auf Ausgewählte Server genehmigen.

Ergebnisse

Abhängig von der Auswahl der Servertypen werden die folgenden Schwachstellen automatisch als falsch-positive Ausnahmeregeln festgelegt:
Tabelle 1. Schwachstellen nach Servertypen
Servertyp Sicherheitslücke
FTP-Server FTP-Server vorhanden
DNS-Server DNS-Server ist aktiv
Mail-Server SMTP-Server erkannt
Web-Server Web-Service ist aktiv