Perfiles de activo
Los perfiles de activo proporcionan información sobre cada activo conocido en la red, incluyendo qué servicios ejecutan en cada activo.
La información del perfil de un activo se utiliza a efectos de correlación para ayudar a reducir los falsos positivos. Por ejemplo, si un origen intenta explotar un servicio específico que se ejecuta en un activo, QRadar® determina si el activo es vulnerable a este ataque correlacionando el ataque con el perfil de activo.
Los perfiles de activo se descubren automáticamente si tiene exploraciones de datos de flujo o de evaluación de vulnerabilidad (VA) configuradas. Para que los datos de flujo llenen los perfiles de activo, se necesitan flujos bidireccionales. Los perfiles de activo también se pueden crear automáticamente a partir de los sucesos de identidad. Para obtener más información sobre VA, consulte la publicación IBM® QRadar Vulnerability Assessment Guide.
Para obtener más información sobre los orígenes de flujo, consulte la publicación IBM QRadar Guía de administración.