Asset-Blockierlisten

Bei einer Asset-Blockierliste handelt es sich um eine Sammlung von Daten, die von IBM QRadar auf der Basis der Ausschlussregeln für den Assetabgleich als nicht vertrauenswürdig betrachtet werden. Die Daten in der Asset-Blockierliste tragen wahrscheinlich zu Abweichungen beim Assetzuwachs bei und QRadar verhindert, dass die Daten zur Assetdatenbank hinzugefügt werden.

Jede Assetaktualisierung in QRadar wird mit den Asset-Blockierlisten verglichen. Assetdaten auf der Blockierliste werden global für alle Domänen angewendet. Wenn die Assetaktualisierung Identitätsinformationen (MAC-Adresse, NetBIOS-Hostname, DNS-Hostname oder IP-Adresse) enthält, die in einer Blockierliste gefunden werden, wird die eingehende Aktualisierung verworfen und die Assetdatenbank wird nicht aktualisiert.

In der nachfolgenden Tabelle sind der Referenzdatensammlungsname und -typ aller Identitätsassetdatentypen aufgeführt.

Tabelle 1. Namen der Referenzdatensammlung für Daten in der Asset-Blockierliste
Identitätsdatentyp	Referenzdatensammlungsname	Referenzdatensammlungstyp
IP-Adressen (v4)	Assetabgleich-IPv4-Blacklist	Referenzset [Settyp: IP]
DNS-Hostnamen	Assetabgleich-DNS-Blacklist	Referenzset [Settyp: ALNIC*]
NetBIOS-Hostnamen	Assetabgleich-NetBIOS-Blacklist	Referenzset [Settyp: ALNIC*]
MAC-Adressen	Assetabgleich-MAC-Blacklist	Referenzset [Settyp: ALNIC*]

_{* ALNIC ist ein alphanumerischer Typ, der sowohl den Host-Namen als auch die MAC-Adresse aufnehmen kann.}

Sie können das Tool Reference Set Management verwenden, um die Einträge in der Blockierliste zu bearbeiten. Informationen zur Arbeit mit Referenzsätzen finden Sie unter Verwaltung von Referenzsätzen.