Hiérarchisation des vulnérabilités à haut risque par l'application de règles du risque

Dans IBM® QRadar® Vulnerability Manager, vous pouvez alerter les administrateurs des vulnérabilités à haut risque en appliquant des politiques de risque à vos vulnérabilités.

Lorsque vous appliquez une politique d'administration de risque, le score de risque d'une vulnérabilité est ajusté, ce qui permet aux administrateurs d'identifier plus précisément les vulnérabilités qui exigent une attention immédiate.

Dans l'exemple ci-dessous, le score du risque est automatiquement augmenté par un facteur de pourcentage pour toutes les vulnérabilités qui restent actives sur votre réseau après 40 jours.

Procédure

  1. Cliquez sur l'onglet Vulnérabilités .
  2. Dans le panneau de navigation, cliquez sur Gérer les vulnérabilités.
  3. Dans la barre d'outils, cliquez sur Rechercher > Nouvelle recherche.
  4. Dans la sous-fenêtre Paramètres de recherche , configurez les filtres suivants:
    1. Equals de risque élevé
    2. Jours depuis la reconnaissance de vulnérabilités supérieures ou égales à 40
  5. Cliquez sur Rechercher , puis sur la barre d'outils, cliquez sur Sauvegarder les critères de recherche.
  6. Entrez un nom de recherche sauvegardée identifiable dans QRadar Risk Manager.
  7. Cliquez sur l'onglet Risques .
  8. Dans le panneau de navigation, cliquez sur Moniteur de règles.
  9. Dans la barre d'outils, cliquez sur Actions > Nouveau.
  10. Dans la zone Que voulez-vous nommer cette question? , entrez un nom.
  11. Dans la zone Les tests que vous souhaitez inclure dans votre question , cliquez sur Sont sensibles aux vulnérabilités contenues dans les recherches sauvegardées dans la vulnérabilité.
  12. Dans la zone Rechercher des actifs qui , cliquez sur le paramètre souligné dans Sont sensibles aux vulnérabilités contenues dans les recherches sauvegardées dans la vulnérabilité.
  13. Identifiez votre recherche sauvegardée de vulnérabilité à risque élevé QRadar Vulnerability Manager , cliquez sur Ajouter, puis sur OK.
  14. Cliquez sur Sauvegarder la question.
  15. Dans la sous-fenêtre Questions , sélectionnez votre question dans la liste et dans la barre d'outils, cliquez sur Contrôler.
    Restriction: La zone Description de l'événement est obligatoire.
  16. Cliquez sur La question de répartition a transmis des événements.
  17. Dans la zone Rajustements de score de vulnérabilité , entrez une valeur de pourcentage d'ajustement de risque dans la zone Echec de l'ajustement du score de vulnérabilité en pourcentage sur la question .
  18. Cliquez sur Appliquer un ajustement à toutes les vulnérabilités d'un actif , puis sur Sauvegarder le moniteur.

Etape suivante

Dans l'onglet Vulnérabilités , recherchez vos vulnérabilités à haut risque et priorisez vos vulnérabilités.