IBM Security QRadar Guide D'utilisation page 195

Version 7.2.1
Table des Matières

Publicité

Par exemple :
Vous recevez une notification indiquant que l'ID CVE : est exploité activement
dans la zone. Pour vérifier si des hôtes de votre déploiement sont vulnérables à
cette exploitation, vous pouvez sélectionner Vulnerability External Reference dans
la liste des paramètres de recherche, sélectionner CVE, puis saisir
2010-000
Pour afficher une liste de tous les hôtes vulnérables à cet ID CVE spécifique.
Remarque : Pour plus d'informations sur OSVDB, voir http://osvdb.org/ . Pour plus
d'informations sur la base de données NVDB, voir http://nvd.nist.gov/ .
Procédure
1. Cliquez sur l'onglet Assets.
2. Dans le menu de navigation, cliquez sur Asset Profiles.
3. Dans la barre d'outils, cliquez sur Search > New Search.
4. Sélectionnez l'une des options suivantes :
v Pour charger une recherche précédemment sauvegardée, passez à l'étape 5.
v Pour créer une nouvelle recherche, passez à l'étape 6.
5. Sélectionnez une recherche précédemment sauvegardée :
a. Sélectionnez l'une des options suivantes :
v Facultatif. Dans la zone de liste Group, sélectionnez le groupe de
recherche d'actifs que vous souhaitez afficher dans la liste Available
Saved Searches.
v Dans la liste Available Saved Searches, sélectionnez la recherche
sauvegardée que vous souhaitez charger.
v Dans la zone Type Saved Search or Select from List, saisissez le nom de
la recherche que vous souhaitez charger.
b. Cliquez sur Load.
6. Dans le volet Search Parameters, définissez vos critères de recherche :
a. Dans la première zone de liste, sélectionnez le paramètre d'actif que vous
souhaitez rechercher. Par exemple, Hostname, Vulnerability Risk
Classification ou Technical Owner.
b. Dans la deuxième zone de liste, sélectionnez le modificateur que vous
souhaitez utiliser dans le cadre de la recherche.
c. Dans la zone d'entrée, saisissez les informations spécifiques associées à
votre paramètre de recherche.
d. Cliquez sur Add Filter.
e. Répétez ces étapes pour chaque filtre que vous souhaitez ajouter aux
critères de recherche.
7. Cliquez sur Search.
Résultats
Vous pouvez enregistrer vos critères de recherche d'actifs. Voir Sauvegarde des
critères de recherche d'actifs.
Chapitre 10. Affichage des descriptions de paramètres de la page Asset profile
183

Publicité

Table des Matières
loading

Table des Matières