Verhinderung von Abweichungen beim Assetwachstum

Nachdem Sie bestätigt haben, dass das gemeldete Assetwachstum legitim ist, gibt es mehrere Möglichkeiten, um zu verhindern, dass IBM QRadar Nachrichten über Wachstumsabweichungen für dieses Asset auslöst.

Entscheiden Sie anhand der folgenden Liste, wie Abweichungen beim Assetwachstum verhindert werden sollen:

• Machen Sie sich damit vertraut, wie QRadar veraltete Assetdaten behandelt.
• Erstellen Sie Identitätsausschlusssuchvoränge, um bestimmte Ereignisse von der Bereitstellung von Assetaktualisierungen auszuschließen.
• Optimieren Sie die Regeln für den Assetabgleich-Ausschluss, um die Definition für abweichendes Assetwachstum zu präzisieren.
• Erstellen Sie Asset-Zulassungslisten, um zu verhindern, dass Daten wiederholt in Asset-Blockierlisten angezeigt werden.
• Ändern Sie die Einträge in den Asset-Blockierlisten und Asset-Zulassungslisten.
• Stellen Sie sicher, dass die Geräteunterstützungsmodule (Device Support Modules, DSMs) aktuell sind. QRadar stellt eine wöchentliche automatische Aktualisierung bereit, die DSM-Aktualisierungen und Korrekturen für Parsing-Probleme enthalten könnte.