Listas de elementos bloqueados de activos

Una lista de elementos bloqueados de activos es una recopilación de datos que IBM QRadar considera no fiables según las reglas de exclusión de conciliación de activos. Es probable que los datos de la lista de elementos bloqueados de activos contribuyan a las desviaciones de crecimiento de activos y QRadar evita que se añadan datos a la base de datos de activos.

Cada actualización de activos en QRadar se compara con las listas de elementos bloqueados de activos. Los datos de activos de lista de elementos bloqueados se aplican globalmente para todos los dominios. Si la actualización de activos contiene información de identidad (dirección MAC, nombre de host NetBIOS, nombre de host DNS o dirección IP) que se encuentra en una lista de elementos bloqueados, la actualización de entrada se descarta y la base de datos de activos no se actualiza.

En la tabla siguiente se muestra el nombre y el tipo de recopilación de referencia para cada tipo de datos de activos de identidad.

Tabla 1. Nombres de colección de referencia para los datos de lista de elementos bloqueados de activos
Tipo de datos de identidad	Nombre de recopilación de referencia	Tipo de recopilación de referencia
Direcciones IP (v4)	Lista negra de IPv4 de conciliación de activos	Conjunto de referencia [Tipo de conjunto: IP]
Nombres de host DNS	Lista negra de DNS de conciliación de activos	Conjunto de referencia [Tipo de conjunto: ALNIC*]
Nombres de host NetBIOS	Lista negra de NetBIOS de conciliación de activos	Conjunto de referencia [Tipo de conjunto: ALNIC*]
Direcciones MAC	Lista negra de MAC de conciliación de activos	Conjunto de referencia [Tipo de conjunto: ALNIC*]

_{* ALNIC es un tipo alfanumérico que puede acomodar tanto valores de nombre de host como de dirección MAC.}

Puede utilizar la herramienta Gestión de conjuntos de referencia para editar entradas de lista de elementos bloqueados. Para obtener información sobre cómo trabajar con conjuntos de referencia, consulte Gestión de conjuntos de referencia.