Reconnaissance des serveurs

La fonction Reconnaissance des serveurs utilise la base de données de profil d'actif pour identifier différents types de serveur sur la base de définitions de port. Vous pouvez ensuite sélectionner les serveurs à ajouter à un bloc de construction de type de serveur pour des règles.

La fonction Reconnaissance des serveurs est basée sur des blocs de construction de type serveur. Les ports sont utilisés pour définir le type de serveur. Ainsi, le bloc de construction de type serveur fonctionne comme un filtre basé sur un port lorsque vous effectuez une recherche dans la base de données de profils d'actif.

Pour en savoir davantage sur les blocs de construction, reportez-vous au manuel IBM QRadar -Guide d'utilisation.

Utilisez la fonction Server Discovery avec IBM QRadar Vulnerability Manager pour créer des règles d'exception pour les vulnérabilités bénignes. Réduisez le nombre de vulnérabilités que vous voyez pour les types de serveur suivants :

Tableau 1. Vulnérabilités de type de serveur
Type de serveur	Vulnérabilité
Serveurs FTP	Serveur FTP présent
Serveurs DNS	Serveur DNS en cours d'exécution
Serveurs de messagerie	Serveur SMTP détecté
Serveurs Web	Le service Web est en cours d'exécution

Pour plus d'informations sur les vulnérabilités de faux positif, voir le manuel IBM QRadar Vulnerability Manager -Guide d'utilisation.