Ajustement des actifs des entités

L'entité fait référence aux dispositifs, à l'adresse IP de l'actif, au nom d'hôte et à l'adresse MAC dans votre environnement.

A propos de cette tâche

Le composant Asset Model de QRadar est utilisé pour suivre les dispositifs et les actifs disponibles sur QRadar. Veillez à ce que votre modèle d'actifs soit mis à jour pour refléter les actifs corrects.

Procédure

  1. Gérer la découverte automatique des actifs en utilisant des exclusions. Voir QRadar : Comment gérer efficacement la découverte automatique des actifs à l'aide d'exclusions.
  2. Maintenir une liste de blocage et une liste d'autorisation appropriées. Voir les listes de blocage et les listes d'autorisation des actifs.
  3. Utilisez le scanner Integrate Virtual Appliance pour une meilleure visibilité des informations sur les vulnérabilités sur UEBA.
  4. Sélectionnez Avancé dans Asset Profiler Retention Period, et définissez les mêmes jours (7 à 15 jours) pour tous les critères.