使用 BigFix 补丁识别漏洞

在 IBM® QRadar® Vulnerability Manager中，可以识别具有可用修订的漏洞。

识别具有可用修订的漏洞后，可以在 " 漏洞详细信息 " 窗口中调查详细修订信息。

程序

  1. 单击 漏洞 选项卡。
  2. 在导航窗格中，单击 管理漏洞。
  3. 在工具栏上，选择 搜索 > 新建搜索
  4. 在 " 搜索参数 " 窗格中，配置以下选项:
    1. 在 第一个列表 中，选择 类型为的外部引用。
    2. 在 第二个列表 中，选择 等于。
    3. 在 第三个列表 中，选择 IBM BigFix Patch。
    4. 单击 添加过滤器。
    5. 单击 搜索。

      " 按漏洞实例 " 页面显示具有可用修订的漏洞。

  5. 可选: 通过单击 风险评分 列标题，根据漏洞的重要性对漏洞排序。
  6. 可选: 要调查漏洞的补丁信息，请单击 漏洞 列中的漏洞链接。
  7. 可选: 在 " 漏洞详细信息 " 窗口中，滚动到窗口底部以查看漏洞补丁信息。

    站点标识 和 Fixlet 标识 是您使用 HCL BigFix来应用漏洞补丁的唯一标识。

    基本 列指示可用于访问有关知识库的更多信息的唯一引用。