Notifications système indiquant des écarts de croissance d'actifs

IBM QRadar génère des notifications système pour vous aider à identifier et à gérer les écarts de croissance des actifs dans votre environnement.

Les messages système suivants indiquent que QRadar a identifié des écarts de croissance d'actifs potentiels:
  • The system detected asset profiles that exceed the normal size threshold
  • The asset blacklist rules have added new asset data to the asset blacklists

Les messages de notification du système incluent des liens vers des rapports pour vous aider à identifier les actifs présentant des écarts de croissance.

Données d'actif qui changent fréquemment

La croissance d'actifs peut être causée par de gros volumes de données d'actifs qui changent de manière légitime, comme dans les situations suivantes :
  • Un appareil mobile qui change souvent de bureau et auquel une adresse IP est affectée à chaque connexion.
  • Un appareil qui se connecte à un réseau wifi public avec des baux d'adresses IP courts, par exemple sur un campus d'université, peut collecter de gros volumes de données d'actif sur un semestre.

QRadar peut signaler par erreur cette activité en tant qu'écart de croissance d'actif. Si la croissance d'actifs est légitime, vous pouvez prendre les mesures appropriées pour vous assurer que les données d'actif sont correctement traitées. Pour plus d'informations, voir c_qradar_adm_prevent_asset_grwth_deviat.html.