Vulnérabilités

Les scanners tiers identifient et signalent les vulnérabilités détectées à l'aide de références externes, telles que l'Open Source Vulnerability Database (OSVDB), la National Vulnerability Database (NVDB) et Critical Watch. QualysGuard et nCircle ip360 sont des exemples de scanners tiers. La base de données OSVDB assigne un identificateur de référence unique (OSVDB ID) à chaque vulnérabilité. Les références externes affectent un identificateur de référence unique à chaque vulnérabilité. Un ID Common Vulnerability and Exposures (CVE) ou un ID Bugtraq sont des exemples d'ID de référence de données externe. Pour plus d'informations sur les scanners et l'évaluation des vulnérabilités, voir le manuel IBM QRadar Vulnerability Manager -Guide d'utilisation.

QRadar Vulnerability Manager est un composant que vous pouvez acheter séparément et activer à l'aide d'une clé de licence. QRadar Vulnerability Manager est une plateforme d'analyse de réseau qui permet de détecter les vulnérabilités qui existent dans les applications, les systèmes ou les périphériques de votre réseau. Une fois que les analyses ont permis d'identifier les vulnérabilités, vous pouvez rechercher et examiner les données de vulnérabilité, corriger les vulnérabilités, puis réexécuter les analyses pour évaluer le nouveau niveau de risque.

Lorsque QRadar Vulnerability Manager est activé, vous pouvez effectuer des tâches d'évaluation des vulnérabilités dans l'onglet Vulnérabilités . Dans l'onglet Actifs, vous pouvez exécuter des analyses sur les actifs sélectionnés.

Pour plus d'informations, voir le manuel IBM QRadar Vulnerability Manager -Guide d'utilisation