サーバー・ディスカバリー

「サーバー・ディスカバリー」機能は、アセット・プロファイル・データベースを使用して、ポート定義に基づくさまざまなサーバー・タイプをディスカバーします。 次に、これらのサーバーを選択して、ルールに対してサーバー・タイプのビルディング・ブロックを追加できます。

サーバー・ディスカバリー機能は、サーバー・タイプのビルディング・ブロックに基づいています。 ポートを使用して、サーバー・タイプが定義されます。 そのため、サーバー・タイプのビルディング・ブロックは、アセット・プロファイル・データベースを検索する際に、ポート・ベースのフィルターとして機能します。

ビルディング・ブロックについて詳しくは、「 IBM QRadar ユーザー・ガイド」を参照してください。

「サーバー・ディスカバリー」 機能を IBM QRadar Vulnerability Manager とともに使用して、良性の脆弱性に関する例外ルールを作成します。 以下のサーバー・タイプについて表示される脆弱性の数を減らしてください。
表 1. サーバー・タイプの脆弱性
サーバー・タイプ 脆弱性
FTP サーバー FTP サーバーの存在
DNS サーバー DNS サーバーが実行中
メール・サーバー SMTP サーバーが検出されました
Web サーバー Web サービスが実行中

フォールス・ポジティブの脆弱性について詳しくは、「 IBM QRadar Vulnerability Manager ユーザー・ガイド」を参照してください。