Descubrimiento de servidores

La función Descubrimiento de servidores utiliza la base de datos de perfiles de activo para descubrir los distintos tipos de servidor que están basados en definiciones de puerto. Luego pueden seleccionarse los servidores para añadirlos a un bloque de creación de tipo servidor para las reglas.

La función Descubrimiento de servidores se basa en componentes básicos de tipo de servidor. Los puertos se utilizan para definir el tipo de servidor. De este modo, el componente básico de tipo de servidor actúa como un filtro basado en puerto cuando se realizan búsquedas en la base de datos de perfiles de activo.

Para obtener más información sobre los bloques de construcción, consulte la publicación IBM QRadar Guía del usuario.

Utilice la función Descubrimiento de servidores con IBM QRadar Vulnerability Manager para crear reglas de excepción para vulnerabilidades benignas. Reduzca el número de vulnerabilidades que se muestran para los siguientes Tipos de servidores:

Tabla 1. Vulnerabilidades por tipo de servidor
Tipo de servidor	Vulnerabilidad
Servidores FTP	Servidor FTP presente
Servidores DNS	El servidor DNS está en ejecución
Servidores de correo	Servidor SMTP detectado
Servidores web	El servicio web se está ejecutando

Para obtener más información sobre vulnerabilidades de falsos positivos, consulte la publicación IBM QRadar Vulnerability Manager Guía del usuario.