Afinar los activos de la entidad

Entidad se refiere a dispositivos, dirección IP de activos, nombre de host y dirección MAC en su entorno.

Acerca de esta tarea

El componente Asset Model de QRadar se utiliza para realizar un seguimiento de los dispositivos y activos disponibles en QRadar. Asegúrese de que su modelo de activos está actualizado para reflejar los activos correctos.

Procedimiento

  1. Gestione la detección automática de activos mediante exclusiones. Consulte QRadar : Cómo gestionar eficazmente el descubrimiento automático de activos mediante exclusiones.
  2. Mantener una lista de bloqueo y una lista permitida adecuadas. Véase Listas de bloqueo de activos y listas permitidas.
  3. Utilice el escáner Integrate Virtual Appliance para obtener una mejor visibilidad de la información sobre vulnerabilidades en UEBA.
  4. Seleccione Avanzado en Periodo de retención de Asset Profiler y establezca los mismos días (de 7 a 15 días) para todos los criterios.