Gestión de activos

Los activos y perfiles de activo creados para servidores y hosts de la red proporcionan información importante para resolver problemas de seguridad. Utilizando los datos de activos, puede conectar las infracciones desencadenadas en el sistema a activos físicos o virtuales para proporcionar un punto de partida en una investigación de seguridad.

La pestaña Activos en IBM QRadar proporciona una vista unificada de la información conocida sobre los activos de la red. A medida que QRadar descubre más información, el sistema actualiza el perfil de activo y crea de forma incremental una imagen completa sobre el activo.

Los perfiles de activos se crean dinámicamente a partir de información de identidad que se absorbe de forma pasiva a partir de datos de sucesos o flujos, o a partir de datos que QRadar busca activamente durante una exploración de vulnerabilidades. También puede importar datos de activo o editar manualmente el perfil de activo. Para obtener más información, consulte los temas Importación de perfiles de activo y Adición o edición de un perfil de activo en la publicación IBM QRadar Guía del usuario.

Restricción: IBM QRadar Log Manager sólo realiza un seguimiento de los datos de activo si IBM QRadar Vulnerability Manager está instalado. Para obtener más información sobre las diferencias entre QRadar SIEM y QRadar Log Manager, consulte Prestaciones en el producto IBM QRadar.