エンティティ資産の調整

エンティティとは、環境内のデバイス、資産IPアドレス、ホスト名、MACアドレスを指します。

このタスクについて

QRadar の Asset Model コンポーネントは、 QRadar で利用可能なデバイスとアセットを追跡するために使用されます。 資産モデルが正しい資産を反映するように更新されていることを確認してください。

手順

  1. 除外を使用してアセット自動検出を管理します。 QRadar : 除外を使用して Asset Autodiscovery を効果的に管理する方法を参照してください。
  2. 適切なブロックリストと許可リストを維持する。 資産のブロックリストと許可リストを参照のこと。
  3. Integrate Virtual Appliance スキャナを使用して、 UEBA の脆弱性情報の可視性を向上させます。
  4. Asset ProfilerのRetention Periodで Advancedを選択し、すべての条件に同じ日数（7～15日）を設定します。