Listas de elementos permitidos de activos
Una lista de elementos permitidos de activos es una colección de datos de activos que altera temporalmente la lógica del motor de conciliación de activos sobre qué datos se añaden a una lista negra de activos. Cuando el sistema identifica una coincidencia de lista negra, comprueba la lista de elementos permitidos para ver si el valor existe. Si la actualización de activos coincide con datos que están en la lista de elementos permitidos, el cambio se conciliará y el activo se actualizará. Los datos de activos de lista de elementos permitidos se aplican globalmente para todos los dominios.
Puede utilizar la herramienta Gestión de conjuntos de referencia para editar las entradas de la lista de elementos permitidos. Para obtener información sobre cómo trabajar con conjuntos de referencia, consulte Gestión de conjuntos de referencia.
Ejemplo de un caso de uso de lista de elementos permitidos
La lista de elementos permitidos es útil si tiene datos de activos que siguen mostrándose en las listas negras cuando se trata de una actualización de activos válida. Por ejemplo, podría tener un equilibrador de carga DNS con rotación que está configurado para rotar en un conjunto de cinco direcciones IP. Las reglas de exclusión de conciliación de activos podrían determinar que el hecho de que haya varias direcciones IP asociadas con el mismo nombre de host DNS es una indicación de que existe una desviación de crecimiento de activos, y el sistema podría añadir el equilibrador de carga DNS a la lista negra. Para resolver este problema, puede añadir el nombre de host DNS a la lista blanca de DNS de conciliación de activos.
Entradas masivas a la lista de elementos permitidos de activos
Una base de datos de activos precisa facilita la conexión de los delitos que se desencadenan en el sistema a activos físicos o virtuales en la red. Ignorar las desviaciones de activos añadiendo entradas masivas a la lista de elementos permitidos de activos no es útil para crear una base de datos de activos precisa. En lugar de añadir de forma masiva entradas de lista de elementos permitidos, revise la lista negra de activos para determinar qué está contribuyendo al crecimiento de activos con desviación y luego determinar cómo solucionarlo.
Tipos de listas de elementos permitidos de activos
| Tipo de datos | Nombre de recopilación de referencia | Tipo de recopilación de referencia |
|---|---|---|
| Direcciones IP | Lista blanca de IPv4 de conciliación de activos | Conjunto de referencia [Tipo de conjunto: IP] |
| Nombres de host DNS | Lista blanca de DNS de conciliación de activos | Conjunto de referencia [Tipo de conjunto: ALNIC*] |
| Nombres de host NetBIOS | Lista blanca de NetBIOS de conciliación de activos | Conjunto de referencia [Tipo de conjunto: ALNIC*] |
| Direcciones MAC | Lista blanca de MAC de conciliación de activos | Conjunto de referencia [Tipo de conjunto: ALNIC*] |
| * ALNIC es un tipo alfanumérico que puede dar cabida al nombre de host y a valores de dirección MAC. | ||