IBM SiteProtector 스캐너 개요

QRadar 용 IBM SiteProtector 스캐너 모듈은JDBC(Java Database Connectivity) 조회를 통해 IBM SiteProtector 스캐너의 취약성 데이터에 액세스합니다.

IBM SiteProtector 스캐너는 스캔 스케줄이 시작될 때마다 RealSecureDB 테이블에서 취약성 데이터를 검색하고 새 취약성을 폴링합니다. 비교 필드는 조회가 RealSecureDB 테이블의 새 취약성을 검색하여 중복된 취약성을 가져오지 않게 합니다. IBM SiteProtector 스캐너가 구성될 때, 관리자는 취약성 데이터를 폴링하기 위해 특별히 SiteProtector 사용자 계정을 작성할 수 있습니다. 사용자 계정이 작성된 후, 관리자는 데이터베이스를 폴링하기 위해 구성된 포트에서 조회를 거부하는 방화벽이 없음을 검증할 수 있습니다.

IBM SiteProtector 스캐너를 구성하려면, IBM SiteProtector 취약성 스캐너 추가를 참조하십시오.