Asset-Blacklists und -Whitelists

IBM QRadar verwendet eine Gruppe von Assetabgleichsregeln, um festzustellen, ob Assetdaten vertrauenswürdig sind. Wenn Assetdaten fragwürdig sind, ermittelt QRadar mithilfe von Asset-Blacklists und -Whitelists, ob die Assetprofile mit den Assetdaten aktualisiert werden sollen.

Eine Asset-Blacklist ist eine Sammlung von Daten, die von IBM QRadar als nicht vertrauenswürdig eingestuft werden. Daten in der Asset-Blacklist tragen wahrscheinlich zu Abweichungen beim Assetanstieg bei und QRadar verhindert, dass die Daten zur Assetdatenbank hinzugefügt werden.

Eine Asset-Whitelist enthält Assetdaten, die die Logik der Assetabgleichengine außer Kraft setzen, die darüber entscheidet, welche Daten einer Asset-Blacklist hinzugefügt werden. Wenn das System eine Übereinstimmung mit einer Blacklist-Eintrag feststellt, wird die Whitelist daraufhin überprüft, ob dieser Wert in ihr enthalten ist. Stimmt das Asset-Update mit Daten überein, die in der Whitelist enthalten sind, wird die Änderung abgeglichen und das Asset aktualisiert. In der Whitelist aufgeführt Assetdaten gelten global für alle Domänen.

Ihr QRadar -Administrator kann die Asset-Blacklist und die Whitelist-Daten ändern, um künftige Abweichungen beim Assetwachstum zu verhindern.