Listas negras y listas blancas de activos

IBM QRadar utiliza un grupo de reglas de conciliación de activos para determinar si los datos de activos son fiables. Cuando los datos de activo son cuestionables, QRadar utiliza listas negras y listas blancas de activos para determinar si se deben actualizar los perfiles de activo con los datos de activo.

Una lista negra de activos es una colección de datos que IBM QRadar considera no fiables. Es probable que los datos de la lista negra de activos contribuyan a las desviaciones de crecimiento de activos y QRadar impide que los datos se añadan a la base de datos de activos.

Una lista blanca de activos es un conjunto de datos de activos que altera la lógica del motor de conciliación de activos con la que se añaden datos a una lista negra de activos. Cuando el sistema identifica una coincidencia en la lista negra, comprueba la lista blanca para ver si el valor existe. Si la actualización de activo coincide con datos que están en la lista blanca, el cambio se concilia y el activo se actualiza. Los datos de activos en listas blancas se aplican globalmente en todos los dominios.

El administrador de QRadar puede modificar la lista negra de activos y los datos de la lista blanca para evitar futuras desviaciones de crecimiento de activos.