Profils d'actifs

Les profils d'actifs fournissent des informations sur chaque actif connu de votre réseau, y compris sur les services qui s'exécutent sur chaque actif.

Les informations de profil d'actifs sont utilisées à des fins de corrélation pour réduire le nombre de faux positifs. Par exemple, si une source tente d'exploiter un service spécifique s'exécutant sur un actif, QRadar® détermine si l'actif est vulnérable à cette attaque en corrélant l'attaque au profil d'actif.

Les profils d'actif sont automatiquement reconnus si des données de flux ou des analyses d'évaluation de la vulnérabilité sont configurées. Pour que les données de flux remplissent les profils d'actif, des flux bidirectionnels sont nécessaires. Les profils d'actif peuvent également être créés automatiquement à partir d'événements d'identité. Pour plus d'informations sur VA, voir IBM® QRadar Vulnerability Assessment Guide.

Pour plus d'informations sur les sources de flux, voir le manuel IBM QRadar -Guide d'administration.