Buscar datos de vulnerabilidad

En IBM® QRadar® Vulnerability Manager, puede identificar vulnerabilidades importantes buscando los datos de vulnerabilidad.

QRadar Vulnerability Manager proporciona varios métodos para buscar los datos. Puede buscar por red, por activo, por servicio abierto o por vulnerabilidad.

Las búsquedas guardadas predeterminadas proporcionan un forma rápida de identificar riesgos para la empresa. Las búsquedas guardadas se visualizan en el campo Búsquedas guardadas disponibles de la página Búsqueda del gestor de vulnerabilidades.

Antes de empezar

Debe crear un perfil de exploración y explorar los activos de la red.

Procedimiento

  1. Pulse la pestaña Vulnerabilidades .
  2. En el panel de navegación, pulse Gestionar vulnerabilidades.
  3. En la barra de herramientas, seleccione Buscar > Nueva búsqueda.
  4. Si desea cargar una búsqueda guardada, siga los pasos siguientes:
    1. Opcional: Seleccione un grupo en la lista Grupo .
    2. Opcional: En el campo Escriba la búsqueda guardada , escriba la búsqueda guardada que desea cargar.
    3. En la lista Búsquedas guardadas disponibles , seleccione una búsqueda guardada y, a continuación, pulse Cargar.
    4. Haga clic en Buscar.
  5. Si desea crear una nueva búsqueda, realice los pasos siguientes en el panel Parámetros de búsqueda :
    1. En la primera lista, seleccione el parámetro que desea utilizar.
    2. En la segunda lista, seleccione un modificador de búsqueda. Los modificadores que están disponibles dependen del parámetro de búsqueda que seleccione.
    3. En la tercera lista, escriba o seleccione la información específica relacionada con el parámetro de búsqueda.
    4. Pulse Añadir filtro.

    Por ejemplo, para enviar por correo electrónico las vulnerabilidades que están asignadas a un usuario técnico, seleccione Contacto de propietario técnico y proporcione una dirección de correo electrónico que esté configurada en la página Asignación de vulnerabilidades.

  6. Haga clic en Buscar.
  7. Opcional: En la barra de herramientas, pulse Guardar criterios de búsqueda.
    Importante: Los informes de vulnerabilidad utilizan información de búsqueda guardada. Si desea crear un informe que envía un correo electrónico a un usuario técnico, debe guardar los criterios de búsqueda.