Tuning von Entitätswerten

Entität bezieht sich auf Geräte, Asset-IP-Adresse, Hostname und MAC-Adresse in Ihrer Umgebung.

Informationen zu dieser Task

Die Asset-Modell-Komponente in QRadar wird verwendet, um die in QRadar verfügbaren Geräte und Assets zu verfolgen. Stellen Sie sicher, dass Ihr Anlagenmodell aktualisiert wird, damit es die richtigen Anlagen widerspiegelt.

Vorgehensweise

  1. Verwalten Sie die automatische Asset-Erkennung mit Hilfe von Ausschlüssen. Siehe QRadar : So verwalten Sie die automatische Asset-Erkennung mithilfe von Ausschlüssen effektiv.
  2. Führen Sie eine ordnungsgemäße Sperr- und Zulassungsliste. Siehe Asset-Blocklisten und Zulassungslisten.
  3. Verwenden Sie den Integrate Virtual Appliance Scanner für eine bessere Sichtbarkeit von Schwachstelleninformationen auf UEBA.
  4. Wählen Sie im Asset Profiler Aufbewahrungszeitraum die Option Erweitert, und legen Sie für alle Kriterien die gleichen Tage fest (7 bis 15 Tage).