サーバー・ディスカバリー
「サーバー・ディスカバリー」機能は、アセット・プロファイル・データベースを使用して、ポート定義に基づくさまざまなサーバー・タイプをディスカバーします。 次に、これらのサーバーを選択して、ルールに対してサーバー・タイプのビルディング・ブロックを追加できます。
サーバー・ディスカバリー機能は、サーバー・タイプのビルディング・ブロックに基づいています。 ポートを使用して、サーバー・タイプが定義されます。 そのため、サーバー・タイプのビルディング・ブロックは、アセット・プロファイル・データベースを検索する際に、ポート・ベースのフィルターとして機能します。
ビルディング・ブロックについて詳しくは、「 IBM QRadar ユーザー・ガイド」を参照してください。
「サーバー・ディスカバリー」 機能を IBM
QRadar Vulnerability Manager とともに使用して、良性の脆弱性に関する例外ルールを作成します。 以下のサーバー・タイプについて表示される脆弱性の数を減らしてください。
| サーバー・タイプ | 脆弱性 |
|---|---|
| FTP サーバー | FTP サーバーの存在 |
| DNS サーバー | DNS サーバーが実行中 |
| メール・サーバー | SMTP サーバーが検出されました |
| Web サーバー | Web サービスが実行中 |
フォールス・ポジティブの脆弱性について詳しくは、「 IBM QRadar Vulnerability Manager ユーザー・ガイド」を参照してください。