Systembenachrichtigungen zu Abweichungen im Assetanstieg
IBM QRadar generiert Systembenachrichtigungen, mit deren Hilfe Sie Abweichungen beim Assetwachstum in Ihrer Umgebung ermitteln und verwalten können.
Die folgenden Systemnachrichten zeigen an, dass QRadar potenzielle Abweichungen beim Assetanstieg festgestellt hat:
The system detected asset profiles that exceed the normal size thresholdThe asset blacklist rules have added new asset data to the asset blacklists
Die Systembenachrichtigungen enthalten Links zu Berichten, mit denen Sie die Assets mit Anstiegsabweichungen identifizieren können.
Assetdaten mit häufigen Änderungen
Ein Assetanstieg kann durch begründete Änderungen großer Assetdatenmengen wie beispielsweise in den folgenden Fällen verursacht werden:
- Bei mobilen Geräten, die häufig zwischen verschiedenen Büros wechseln und denen bei jeder Anmeldung eine neue IP-Adresse zugeordnet wird.
- Bei Einheiten, die eine Verbindung zu einem öffentlichen WiFi mit kurzen Zugangsberechtigungszeiten für IP-Adressen wie beispielsweise an einer Universität herstellen und innerhalb eines Semesters große Assetdatenmengen erfassen.
QRadar kann diese Aktivität fälschlicherweise als Assetzuwachs-Abweichung melden. Bei einem begründeten Assetanstieg können Sie entsprechende Maßnahmen ergreifen, um sicherzustellen, dass die Assetdaten ordnungsgemäß verarbeitet werden. Weitere Informationen finden Sie unter c_qradar_adm_prevent_asset_grwth_deviat.html.