Listes de refus d'actifs

Une liste de refus d'actifs est un ensemble de données que IBM QRadar considère comme non fiables sur la base des règles d'exclusion de rapprochement des actifs. Les données de la liste de refus des actifs sont susceptibles de contribuer aux écarts de croissance des actifs et QRadar empêche l'ajout des données à la base de données d'actifs.

Chaque mise à jour d'actif dans QRadar est comparée aux listes de refus d'actifs. Les données de les actifs refusés sont appliquées globalement pour tous les domaines. Si la mise à jour de l'actif contient des informations d'identité (adresse MAC, nom d'hôte NetBIOS, nom d'hôte DNS ou adresse IP) qui se trouve sur une liste de refus, la mise à jour entrante est supprimée et la base de données d'actifs n'est pas mise à jour.

Le tableau suivant indique le nom et le type de la collection de référence pour chaque type de données d'actifs d'identité.

Tableau 1. Noms d'eensembles de référence pour les données de listes de refus d'actifs
Type de données d'identité	Nom de collection de référence	Type de collection de référence
Adresses IP (v4)	Liste noire IPv4 de rapprochement d'actifs	Ensemble de références [type d'ensemble : IP]
Noms d'hôte DNS	Liste noire DNS de rapprochement d'actifs	Ensemble de références [type d'ensemble : ALNIC*]
Noms d'hôte NetBIOS	Liste noire NetBIOS de rapprochement d'actifs	Ensemble de références [type d'ensemble : ALNIC*]
Adresses Mac	Liste noire MAC de rapprochement d'actifs	Ensemble de références [type d'ensemble : ALNIC*]

_{* ALNIC est un type alphanumérique qui peut prendre en charge à la fois le nom d'hôte et les valeurs d'adresse MAC.}

Vous pouvez utiliser l'outil Gestion des ensembles de référence pour éditer les entrées de la liste de refus. Pour plus d'informations sur l'utilisation des ensembles de référence, consultez la section Gestion des ensembles de référence.