Optimisation avancée des règles d'exclusion de rapprochement des actifs

Vous pouvez ajuster les règles d'exclusion de rapprochement des actifs pour affiner la définition de la croissance d'actifs déviants dans une ou plusieurs règles.

Par exemple, considérons ce modèle normalisé à partir d'une règle d'exclusion de rapprochement des actifs.

Apply AssetExclusion: Exclude DNS Name By IP on events which are detected
 by the Local system and NOT when any of 
Identity Host Name are contained in any of 
Asset Reconciliation DNS Whitelist - AlphaNumeric (Ignore Case),
 Asset Reconciliation DNS Blacklist - AlphaNumeric (Ignore Case)
 and when at least N1 events are seen with the same 
Identity Host Name and different Identity IP in N2

Ce tableau répertorie les variables du modèle de règle qui peuvent être optimisées et le résultat du changement. Évitez de modifier d'autres variables dans le modèle.

Tableau 1. Options d'optimisation des règles de rapprochement des actifs
Variables	Valeur par défaut	Résultat de l'optimisation
N1	3	L'optimisation de cette variable par rapport à une valeur plus faible entraîne l'ajout de plus de données à la liste noire car moins d'événements avec des données en conflit sont nécessaires pour que la règle s'applique. L'optimisation de cette variable par rapport à une valeur plus élevée entraîne l'ajout de moins de données à la liste noire car il faut plus d'événements avec des données contradictoires pour que la règle s'applique.
N2	2 heures	L'optimisation de cette variable par une valeur inférieure réduit la fenêtre de temps dans laquelle les événements N1 doivent être vus pour que la règle s'applique. Le temps requis pour observer les données correspondantes est diminué, ce qui entraîne l'ajout de moins de données à la liste noire. L'optimisation de cette variable par une valeur plus élevée augmente le temps dans lequel les événements N1 doivent être considérés pour la règle s'applique. Le temps d'observation des données correspondantes est augmenté, ce qui entraîne l'ajout de plus de données à la liste noire. L'augmentation de la période peut avoir une incidence sur les ressources de mémoire système, car les données sont suivies sur des périodes plus longues.

Les règles d'exclusion de rapprochement des actifs sont des règles à l'échelle du système. Les modifications apportées aux règles affectent la façon dont la règle se comporte dans l'ensemble du système.