False Positive 취약성의 수 감소시키기

IBM® QRadar® Vulnerability Manager에서 특정 유형의 서버와 연관된 취약성에 대한 예외 규칙을 자동으로 작성할 수 있습니다.

서버 유형을 구성할 때 QRadar Vulnerability Manager 는 예외 규칙을 작성하고 데이터를 검색하여 리턴되는 취약성을 자동으로 줄입니다.

프로시저

  1. 자산 탭을 클릭하십시오.
  2. 탐색 분할창에서 서버 감지를 선택하십시오.
  3. 특정 서버 유형의 취약성에 대한 거짓 긍정 (false positive) 예외 규칙을 자동으로 작성하려면 서버 유형 목록에서 다음 옵션 중 하나를 선택하십시오.
    • FTP 서버
    • DNS 서버
    • 메일 서버
    • 웹 서버
    포트 필드를 새로 고치는 데는 몇 분 정도 소요됩니다.
  4. 선택사항: 네트워크 목록에서 서버의 네트워크를 선택하십시오.
  5. 서버 발견을 클릭하십시오.
  6. 일치하는 서버 분할창에서 취약성 예외 규칙이 작성되는 서버를 선택하십시오.
  7. 선택한 서버 승인을 클릭하십시오.

결과

서버 유형 선택에 따라, 다음 취약성은 자동으로 False Positive 예외 룰로 설정됩니다.
표 1. 서버 유형 취약성
서버 유형 취약성
FTP 서버 FTP 서버 존재
DNS 서버 DNS 서버 실행 중
메일 서버 SMTP 서버 발견
웹 서버 웹 서비스가 실행 중임