Notificación de la lista de bloqueo
38750136 -The Asset Reconciliation Exclusion rules added new asset data to the asset blocklists.
Explicación
Los datos de un activo, como por ejemplo una dirección IP, un nombre de host o una dirección MAC, muestran un comportamiento coherente con desviaciones de crecimiento de activo.
Una lista de bloqueo de activos es una recopilación de datos de activos que no se consideran fiables según las reglas de motor personalizado de exclusión de conciliación de activos. Las reglas supervisan la coherencia y la integridad de los datos de los activos. Si los datos de un activo muestran un comportamiento sospechoso dos o más veces en un periodo de 2 horas, esos datos se añaden a las listas de bloqueo de activos. Las actualizaciones posteriores que contienen datos de activos de la lista de elementos bloqueados no se aplican a la base de datos de activos.
Respuesta del usuario
- En la descripción de notificación, pulse reglas de Exclusión de conciliación de activos para ver las reglas utilizadas para supervisar datos de activos.
- En la descripción de la notificación, pulse Desviaciones de activo por origen de registro para ver los informes de desvío de activo que se han producido en las últimas 24 horas.
- Si las listas de bloqueo se llenan demasiado rápido, puede ajustar las reglas de exclusión de conciliación de activos que las llenan.
- Si desea añadir los datos de activo a la base de datos de activos, elimine los datos de activos de la lista de bloqueo y añádalos a la lista de activos permitidos correspondiente. Al añadir datos de un activo a la lista de permitidos se impide que reaparezcan inadvertidamente en la lista de bloqueo.
- Revise Actualizaciones a datos de activos (https://www.ibm.com/docs/en/SS42VS_latest/com.ibm.qradar.doc/c_qradar_ug_asset_reconciliation.html).