자산 증가 편차를 표시하는 시스템 알림
IBM QRadar 는 사용자 환경에서 자산 증가 편차를 식별하고 관리하는 데 도움이 되는 시스템 알림을 생성합니다.
다음 시스템 메시지는 QRadar 에서 잠재적 자산 증가 편차를 식별했음을 표시합니다.
The system detected asset profiles that exceed the normal size thresholdThe asset blacklist rules have added new asset data to the asset blacklists
시스템 알림 메시지에 증가 편차가 있는 자산을 식별하는 데 도움이 되는 보고서에 대한 링크가 포함됩니다.
자주 변경되는 자산 데이터
자산 증가는 다음 상황에서와 같이 적법하게 변경되는 대량의 자산 데이터에 의해 발생할 수 있습니다.
- 사무실 간에 자주 이동되고 로그인할 때마다 새 IP 주소가 지정되는 모바일 디바이스.
- 대학교 캠퍼스에서와 같이 단기 IP 주소 임대로 공용 와이파이에 연결되는 디바이스는 한 학기 동안 대량의 자산 데이터를 수집할 수 있습니다.
QRadar는 이 활동을 자산 증가 편차로 잘못 보고할 수 있습니다. 자산 증가가 적법한 경우 자산 데이터가 올바르게 처리되었는지 확인하는 단계를 수행할 수 있습니다. 자세한 정보는 c_qradar_adm_prevent_asset_grwth_deviat.html을 참조하십시오.