Notificaciones del sistema que indican desviaciones de crecimiento de activos
IBM QRadar genera notificaciones del sistema para ayudarle a identificar y gestionar las desviaciones de crecimiento de activos en su entorno.
Los siguientes mensajes del sistema indican que QRadar ha identificado posibles desviaciones de crecimiento de activos:
The system detected asset profiles that exceed the normal size thresholdThe asset blacklist rules have added new asset data to the asset blacklists
Los mensajes de notificación del sistema incluyen enlaces a los informes para que sea más fácil identificar los activos que presentan desviaciones de crecimiento.
Datos de activos que cambian con frecuencia
El crecimiento de activos puede estar causado por grandes volúmenes de datos de activos que cambian de forma
correcta, como en las situaciones siguientes:
- Un dispositivo móvil que va de una oficina a otra con frecuencia al que se le asigna una dirección IP nueva cada vez que inicia sesión.
- Un dispositivo que se conecta a una wifi pública con cesiones breves de direcciones IP, como por ejemplo en un campus universitario, puede recopilar grandes volúmenes de datos de activos durante un semestre.
QRadar puede informar por error de esta actividad como una desviación de crecimiento de activos. Si el crecimiento de activos es legítimo, puede tomar medidas para asegurarse de que los datos de activos se manejan correctamente. Para obtener más información, consulte c_qradar_adm_prevent_asset_grwth_deviat.html.