자산 프로파일
자산 프로파일은 개별 자산에서 실행 중인 서비스를 포함하여 네트워크의 개별 알려진 자산에 대한 정보를 제공합니다.
자산 프로파일 정보는 False Positive를 줄이기 위한 상관에 사용합니다. 예를 들어, 소스가 자산에서 실행 중인 특정 서비스를 이용하려고 시도하는 경우 QRadar® 는 공격을 자산 프로파일과 상관시켜 자산이 이 공격에 취약한지 여부를 판별합니다.
자산 프로파일은 플로우 데이터 또는 취약성 평가(VA) 스캔이 구성되어 있는 경우 자동으로 감지됩니다. 플로우 데이터가 자산 프로파일을 채우려면 양방향 플로우가 필요합니다. 자산 프로파일은 ID 이벤트에서 자동으로 작성될 수도 있습니다. VA에 대한 자세한 정보는 IBM® QRadar 취약성 평가 안내서를 참조하십시오.
플로우 소스에 대한 자세한 정보는 IBM QRadar 관리 안내서를 참조하십시오.