異常なアセット増加を示すシステム通知

IBM QRadar は、環境内の異常なアセット増加の識別および管理に役立つシステム通知を生成します。

以下のシステム・メッセージは、 QRadar が異常なアセット増加の可能性を識別したことを示しています。
  • The system detected asset profiles that exceed the normal size threshold
  • The asset blacklist rules have added new asset data to the asset blacklists

システム通知メッセージには、増大逸脱があるアセットの識別に役立つレポートへのリンクが含まれています。

頻繁に変化するアセット・データ

アセットの増加は、大量のアセット・データが正当な理由で変更されることが原因で発生することがあります。次にそのような状況の例を示します。
  • オフィス間を頻繁に移動するモバイル・デバイスには、ログインするたびに新しい IP アドレスが割り当てられます。
  • 大学構内など、IP アドレス・リースが短い公衆 WiFi に接続するデバイスは、1 学期の間に大量のアセット・データを収集することがあります。

QRadar は、このアクティビティーをアセット増加の逸脱と誤って報告する可能性があります。 アセットの増加が正当な場合は、アセット・データを適切に処理させるための処置をとることができます。 詳しくは、 c_qradar_adm_prevent_asset_grwth_deviat.htmlを参照してください。