Prévention des écarts de croissance d'actifs

Une fois que vous avez confirmé que la croissance d'actif signalée est légitime, il existe plusieurs façons d'empêcher IBM QRadar de déclencher des messages d'écart de croissance pour cet actif.

Utilisez la liste ci-après afin de déterminer comment empêcher les écarts de croissance d'actifs :

• Comprendre comment QRadar gère les données d'actif périmées.
• Créer des recherches d'exclusion d'identité pour exclure certains événements de la fourniture de mises à jour d'actifs.
• Optimise les règles d'exclusion de rapprochement des actifs pour affiner la définition de la croissance d'actifs déviants.
• Créez des listes d'éléments d'actif pour empêcher la réapparition des données sur les listes de refus d'actifs.
• Modifiez les entrées des listes de refus et des listes d'autorisation d'actifs.
• Assurez-vous que vos gestionnaires de service de données sont à jour. QRadar fournit une mise à jour automatique hebdomadaire qui peut contenir des mises à jour DSM et des corrections des problèmes d'analyse syntaxique.