엔티티 자산 조정

엔티티는 사용자 환경의 디바이스, 자산 IP 주소, 호스트 이름 및 MAC 주소를 의미합니다.

이 태스크에 대한 정보

QRadar 의 에셋 모델 컴포넌트는 QRadar 에서 사용 가능한 디바이스 및 에셋을 추적하는 데 사용됩니다. 에셋 모델이 올바른 에셋을 반영하도록 업데이트되었는지 확인합니다.

프로시저

  1. 제외를 사용하여 자산 자동 검색을 관리합니다. 제외를 사용하여 자산 자동 검색을 효과적으로 관리하는 방법: QRadar 을 참조하세요.
  2. 적절한 차단 목록과 허용 목록을 유지하세요. 자산 차단 목록 및 허용 목록을 참조하세요.
  3. 통합 가상 어플라이언스 스캐너를 사용하여 UEBA 에서 취약성 정보를 더 잘 파악할 수 있습니다.
  4. 자산 프로파일러 보존 기간에서 고급을 선택하고 모든 기준에 대해 동일한 일수(7일~15일)를 설정합니다.