アセット・ブロック・リスト
アセット・ブロック・リスト とは、 IBM QRadar がアセット調整除外ルールに基づいて「信用に値しない」と判断したデータ・コレクションです。 アセットのブロック・リスト内のデータは、アセット増加の逸脱に寄与する可能性があり、 QRadar は、データがアセット・データベースに追加されないようにします。
QRadar 内のすべてのアセット更新が、アセット・ブロック・リストと比較されます。 ブロック・リストのアセット・データは、すべてのドメインにグローバルに適用されます。 アセットの更新に、ブロック・リストで検出された ID 情報 (MAC アドレス、 NetBIOS ホスト名、 DNS ホスト名、または IP アドレス) が含まれている場合、着信更新は破棄され、アセット・データベースは更新されません。
次の表に、各アイデンティティー・アセット・データ・タイプのリファレンス収集名とリファレンス収集タイプを示します。
* ALNIC は、ホスト名と MAC アドレスの両方の値を収容できる英数字のタイプです。
| アイデンティティー・データ・タイプ | リファレンス収集名 | リファレンス収集タイプ |
|---|---|---|
| IP アドレス (v4) | アセット調整 IPv4 ブラックリスト | リファレンス・セット [セット・タイプ: IP] |
| DNS ホスト名 | アセット調整 DNS ブラックリスト | リファレンス・セット [セット・タイプ: ALNIC*] |
| NetBIOS ホスト名 | アセット調整 NetBIOS ブラックリスト | リファレンス・セット [セット・タイプ: ALNIC*] |
| MAC アドレス | アセット調整 MAC ブラックリスト | リファレンス・セット [セット・タイプ: ALNIC*] |
リファレンス・セット管理 ツールを使用して、ブロック・リスト項目を編集することができます。 参照セットの操作に関する情報は、 「参照セットの管理」 を参照してください。