Erweiterte Optimierung von Regeln für den Assetabgleich-Ausschluss

Sie können die Regeln für den Assetabgleich-Ausschluss optimieren, um die Definition für abweichendes Assetwachstum in einer oder mehreren Regeln zu präzisieren.

Betrachten Sie zum Beispiel die folgende normalisierte Vorlage aus einer Regel für den Assetabgleich-Ausschluss.

Apply AssetExclusion: Exclude DNS Name By IP on events which are detected
 by the Local system and NOT when any of 
Identity Host Name are contained in any of 
Asset Reconciliation DNS Whitelist - AlphaNumeric (Ignore Case),
 Asset Reconciliation DNS Blacklist - AlphaNumeric (Ignore Case)
 and when at least N1 events are seen with the same 
Identity Host Name and different Identity IP in N2

In der folgenden Tabelle sind die Variablen in der Regelvorlage, die optimiert werden können, und das Ergebnis der Änderung aufgelistet. Ändern Sie keine anderen Variablen in der Vorlage.

Tabelle 1. Optionen für Optimierung der Regeln für den Assetabgleich
Variabel	Standardwert	Optimierungsergebnis
N1	3	Wird diese Variable auf einen niedrigeren Wert gesetzt, werden mehr Daten zur Blacklist hinzugefügt, weil weniger Ereignisse mit widersprüchlichen Daten nötig sind, um die Anwendung der Regel auszulösen. Wird diese Variable auf einen höheren Wert gesetzt, werden weniger Daten zur Blacklist hinzugefügt, weil mehr Ereignisse mit widersprüchlichen Daten nötig sind, um die Anwendung der Regel auszulösen.
N2	2 Stunden	Wird diese Variable auf einen niedrigeren Wert gesetzt, verkleinert sich das Zeitfenster, in dem N1-Ereignisse sichtbar werden müssen, damit die Regel angewendet wird. Die erforderliche Zeit für die Überwachung übereinstimmender Daten wird verkürzt, was dazu führt, dass weniger Daten zur Blacklist hinzugefügt werden. Wird diese Variable auf einen höheren Wert gesetzt, vergrößert sich das Zeitfenster, in dem N1-Ereignisse sichtbar werden müssen, damit die Regel angewendet wird. Die Zeit für die Überwachung übereinstimmender Daten wird verlängert, was dazu führt, dass mehr Daten zur Blacklist hinzugefügt werden. Eine Vergrößerung des Zeitraums kann sich auf Systemspeicherressourcen auswirken, weil Daten über einen längeren Zeitraum hinweg verfolgt werden.

Die Regeln für den Assetabgleich-Ausschluss sind systemweite Regeln. Änderungen der Regeln wirken sich auf das Verhalten der Regeln im gesamten System aus.