Installations et déploiements

En fonction du produit que vous installez et selon que vous mettez à niveau IBM® QRadar® ou que vous installez un nouveau système, l'onglet Vulnérabilités peut ne pas s'afficher.

Vous accédez à IBM Sécurité QRadar Vulnerability Manager à l'aide de l'onglet Vulnérabilités:

  • Si vous installez QRadar SIEM, l'onglet Vulnérabilités est activé par défaut avec une clé de licence temporaire.
  • Si vous installez QRadar Log Manager, l'onglet Vulnérabilités n'est pas activé. Vous pouvez acheter la licence pour QRadar Vulnerability Manager séparément et l'activer à l'aide d'une clé de licence.

Pour plus d'informations sur la mise à niveau, voir IBM QRadar -Guide de mise à niveau.

QRadar Vulnerability Manager licence

Pour utiliser QRadar Vulnerability Manager après une installation ou une mise à niveau, vous devez télécharger et allouer une clé de licence valide. Pour plus d'informations, voir le Guide d'administration. La licence QRadar Vulnerability Manager est appliquée et traitée en temps réel aux actifs analysés par QRadar Vulnerability Manager qui possèdent au moins une adresse IP. L'analyse QRadar Vulnerability Manager doit être comprise dans la durée de conservation configurée pour l'adresse IP de l'actif.

  1. Dans l'onglet Admin , cliquez sur Configuration du profileur d'actif
  2. Recherchez la ligne Conservation des IP d'actif (en jours) pour éditer la valeur de conservation des adresses IP d'actifs.
  3. Modifiez la valeur de conservation ou vérifiez qu'elle correspond à vos besoins. La valeur de conservation des adresses IP d'actifs par défaut est de 120 jours.

Licences QRadar Vulnerability Manager et QRadar Risk Manager

IBM QRadar Vulnerability Manager et IBM QRadar Risk Manager sont combinés en une seule offre et les deux sont activés via une seule licence de base. L'offre combinée fournit un flux de travaux intégré d'analyse réseau et de gestion des vulnérabilités. Avec la licence de base, vous êtes autorisé à utiliser QRadar Vulnerability Manager pour afficher les tableaux de bord des vulnérabilités, les vulnérabilités détectées par les scanners tiers, les filtres QRadar Vulnerability Manager et les rapports QRadar Vulnerability Manager . Vous pouvez intégrer QRadar Risk Manager avec jusqu'à 50 sources de configuration standard. Si vous avez droit à QRadar Vulnerability Manager ou à QRadar Risk Manager, vous avez automatiquement droit à l'allocation de licence de base pour l'autre produit. Vous avez besoin de licences supplémentaires pour l'intégration à plus de 50 sources de configuration.

Important: Le scanner IBM QRadar Vulnerability Manager est en fin de vie dans 7.5.0 Update Package 6 et n'est plus pris en charge dans aucune version d' IBM QRadar. Si vous effectuez une mise à niveau vers QRadar 7.5.0 Update Package 6, vous ne pouvez pas analyser les actifs avec la licence de base. Pour plus d'informations, voir QRadar Vulnerability Manager: End of service product notification (https://www.ibm.com/support/pages/node/6853425).