서버 감지
서버 발견 기능은 자산 프로파일 데이터베이스를 사용하여 포트 정의를 사용하는 여러 서버 유형을 감지합니다. 그런 다음, 룰의 서버 유형 빌딩 블록에 추가할 서버를 선택할 수 있습니다.
서버 감지 기능은 서버 유형 빌딩 블록을 기반으로 합니다. 포트는 서버 유형을 정의하는 데 사용됩니다. 따라서 자산 프로파일 데이터베이스를 검색할 때 서버 유형 빌딩 블록이 포트 기반 필터의 역할을 합니다.
빌딩 블록에 대한 자세한 정보는 IBM QRadar 사용자 안내서를 참조하십시오.
서버 감지 기능을 IBM
QRadar Vulnerability Manager 와 함께 사용하여 무해한 취약성에 대한 예외 규칙을 작성하십시오. 다음 서버 유형에 대해 표시되는
취약성의 수를 줄이십시오.
| 서버 유형 | 취약성 |
|---|---|
| FTP 서버 | FTP 서버 존재 |
| DNS 서버 | DNS 서버 실행 중 |
| 메일 서버 | SMTP 서버 발견 |
| 웹 서버 | 웹 서비스가 실행 중임 |
거짓 긍정 (false positive) 취약성에 대한 자세한 정보는 IBM QRadar Vulnerability Manager 사용자 안내서를 참조하십시오.