Benachrichtigung zur Blockierliste
38750136 -The Asset Reconciliation Exclusion rules added new asset data to the asset blocklists.
Erläuterung
Ein Teil der Assetdaten, z. B. eine IP-Adresse, ein Hostname oder eine MAC-Adresse, zeigt ein Verhalten, das einer Abweichung vom Assetwachstum entspricht.
Bei einer Asset-Blockierliste handelt es sich um eine Sammlung von Assetdaten, die von den angepassten Engineregeln für den Assetabgleich-Ausschluss als nicht vertrauenswürdig betrachtet werden. Die Regeln überwachen Assetdaten auf Konsistenz und Integrität. Wenn ein Teil der Assetdaten innerhalb von zwei Stunden zweimal oder öfter ein verdächtiges Verhalten zeigt, wird dieser Teil der Daten zu den Asset-Blockierlisten hinzugefügt. Nachfolgende Aktualisierungen, die blockierte Assetdaten enthalten, werden nicht auf die Assetdatenbank angewendet.
Benutzeraktion
- Klicken Sie in der Beschreibung der Benachrichtigung auf Asset Reconciliation Exclusion-Regeln, um die Regeln anzuzeigen, mit denen Assetdaten überwacht werden.
- Klicken Sie in der Beschreibung der Benachrichtigung auf Assetabweichungen nach Protokollquelle, um die Berichte zur Assetabweichung anzuzeigen, die in den letzten 24 Stunden auftraten.
- Wenn die Blockierlisten erheblich anwachen, können Sie die zum Füllen verwendeten Regeln für den Assetabgleich-Ausschluss optimieren.
- Sollen die Assetdaten der Assetdatenbank hinzugefügt werden, müssen Sie die Assetdaten aus der Blockierliste entfernen und der entsprechenden Asset-Zulassungsliste hinzufügen. Das Hinzufügen der Assetdaten zur Zulassungsliste verhindert, dass sie versehentlich erneut auf der Blockierliste erscheinen.
- Lesen Sie Updates für Assetdaten (https://www.ibm.com/docs/en/SS42VS_latest/com.ibm.qradar.doc/c_qradar_ug_asset_reconciliation.html).