Se añaden nuevos datos de activos a las listas de elementos bloqueados de activos

Explicación

Las reglas de exclusión de activos supervisan los datos de activos para comprobar la coherencia y la integridad. Las reglas hacen un seguimiento de datos de activos concretos a lo largo del tiempo para asegurarse de que están siendo observados siempre con el mismo subconjunto de datos dentro de un plazo de tiempo razonable.

Por ejemplo, si una actualización de activo incluye una dirección MAC y un nombre de host DNS, la dirección MAC está asociada con ese nombre de host DNS durante un periodo de tiempo concreto. Las actualizaciones de activos posteriores que contengan esa dirección MAC también contienen ese nombre de host DNS si se incluye alguno en la actualización de activo. Si la dirección MAC de repente se asocia con un nombre de host DNS diferente durante un periodo breve de tiempo, el cambio se supervisa. Si la dirección MAC cambia de nuevo dentro de un periodo breve, la dirección MAC se marca para indicar que contribuye a una instancia de crecimiento de activo anormal o con desviaciones.

Acción del usuario necesaria

Utilice la información de la carga útil de la notificación para identificar las reglas que se utilizan para supervisar los datos de activos. Pulse el enlace Desviaciones de activo por origen de registro en la notificación para ver las desviaciones de activo que se han producido en las últimas 24 horas.

Si los datos de activo son válidos, los administradores de QRadar pueden configurar QRadar para resolver el problema.

• Si las listas de bloqueo se llenan demasiado rápido, puede ajustar las reglas de exclusión de conciliación de activos que las llenan.
• Si desea añadir los datos a la base de datos de activos, puede eliminar los datos de activo de la lista de elementos bloqueados y añadirlos a la lista de elementos permitidos de activos correspondiente. Al añadir datos de un activo a la lista de permitidos se impide que reaparezcan inadvertidamente en la lista de bloqueo.