Gestion des actifs

Les actifs et les profils d'actifs créés pour les serveurs et les hôtes de votre réseau fournissent des informations importantes pour vous aider à résoudre les problèmes de sécurité. À l'aide des données d'actif, vous pouvez connecter des infractions qui sont déclenchées dans votre système à des actifs physiques ou virtuels pour fournir un point de départ dans une enquête de sécurité.

L'onglet Actifs dans IBM QRadar fournit une vue unifiée des informations connues sur les actifs de votre réseau. A mesure que QRadar découvre plus d'informations, le système met à jour le profil d'actif et crée de manière incrémentielle une image complète de l'actif.

Les profils d'actif sont générés de manière dynamique à partir d'informations d'identité qui sont passivement absorbées à partir de données d'événement ou de flux, ou à partir de données qu' QRadar recherche activement lors d'une analyse de vulnérabilité. Vous pouvez également importer les données d'actif ou éditer le profil d'actif manuellement. Pour plus d'informations, voir les rubriques Importation de profils d'actif et Ajout ou édition d'un profil d'actif dans le document IBM QRadar -Guide d'utilisation.

Restriction: IBM QRadar Log Manager suit uniquement les données d'actif si IBM QRadar Vulnerability Manager est installé. Pour plus d'informations sur les différences entre QRadar SIEM et QRadar Log Manager, voir Fonctions dans votre produit IBM QRadar.