Prevención de las desviaciones de crecimiento de activos

Después de confirmar que el crecimiento de activos notificado es legítimo, hay varias formas de impedir que IBM QRadar desencadene mensajes de desviación de crecimiento para ese activo.

Utilice la lista siguiente como ayuda para decidir cómo evitar las desviaciones de crecimiento de activos:

• Comprenda cómo QRadar maneja los datos de activos obsoletos.
• Cree búsquedas de exclusión de identidades para hacer que determinados sucesos no proporcionen actualizaciones de activos.
• Ajuste las reglas de exclusión de conciliación de activos para refinar la definición de la desviación de crecimiento de activos.
• Cree listas de elementos permitidos de activos para evitar que los datos vuelvan a aparecer en las listas de elementos bloqueados de activos.
• Modifique las entradas en las listas de elementos bloqueados de activos y las listas de elementos permitidos de activos.
• Asegúrese de que los DSM estén actualizados. QRadar proporciona una actualización automática semanal que puede contener actualizaciones y correcciones de DSM para analizar problemas.