Notification de liste noire

38750136 -The Asset Reconciliation Exclusion rules added new asset data to the asset blocklists.

Explication

Une donnée d'actif, comme une adresse IP, un nom d'hôte, ou une adresse MAC, montre un comportement qui est compatible avec les écarts de croissance d'actifs.

Une liste noire d'actifs est une collecte de données d'actifs qui est considérée comme peu fiable par les règles de moteur personnalisées d'exclusion de rapprochement d'actifs. Les règles surveillent la cohérence et l'intégrité des données d'actifs. Si une donnée d'actif présente un comportement suspect au moins deux fois dans les 2 heures, cette donnée est ajoutée aux listes noires d'actifs. Les mises à jour suivantes qui contiennent des données d'actifs sur liste rouge ne sont pas appliquées à la base de données d'actifs.

Réponse utilisateur

  • Dans la description de notification, cliquez sur Règles d'exclusion de rapprochement d'actifs pour afficher les règles qui sont utilisées pour surveiller les données d'actifs.
  • Dans la description de notification, cliquez sur Ecarts d'actifs par source de journal pour afficher les rapports d'écarts d'actifs qui se sont produits dans les dernières 24 heures.
  • Si vos listes noires se remplissent trop rapidement, vous pouvez affiner les règles d'exclusion de rapprochement d'actifs qui les remplissent.
  • Si vous voulez que les données d'actifs soient ajoutées à la base de données d'actifs, retirez les données d'actifs de la liste noire et ajoutez-les à la liste blanche d'actifs correspondante. L'ajout de données d'actifs à la liste blanche les empêche de réapparaître par inadvertance dans la liste noire.
  • Consultez la rubrique Mises à jour des données d'actif (https://www.ibm.com/docs/en/SS42VS_latest/com.ibm.qradar.doc/c_qradar_ug_asset_reconciliation.html).