異常なアセット増加の防止

報告されたアセット増加が正当であることを確認した後、 IBM QRadar がそのアセットについて異常な増加メッセージをトリガーしないようにする方法がいくつかあります。

異常なアセット増加を防止する方法を決定する上で役立つ情報を次に示します。

• QRadar が失効したアセット・データを処理する方法を理解します。
• アイデンティティー除外検索を作成して、特定のイベントを除外し、それらのイベントからアセット更新が提供されないようにします。
• アセット調整除外ルールをチューニングして、異常なアセット増加の定義を調整します。
• アセットの許可リストを作成して、データがアセットのブロック・リストに表示されないようにします。
• アセットのブロック・リストおよびアセットの許可リストのエントリーを変更します。
• DSM が最新であることを確認します。 QRadar は、週次自動更新を提供します。これには、DSM の更新と構文解析の問題の修正が含まれている可能性があります。