자산 블랙리스트 및 화이트리스트

IBM QRadar는 자산 조정 룰 그룹을 사용하여 자산 데이터를 신뢰할 수 있는지 여부를 판별합니다. 자산 데이터가 의심스러운 경우 QRadar 는 자산 블랙리스트 및 화이트리스트를 사용하여 자산 데이터로 자산 프로파일을 업데이트할지 여부를 판별합니다.

자산 블랙리스트 는 IBM QRadar 가 신뢰할 수 없는 것으로 간주하는 데이터의 콜렉션입니다. 자산 블랙리스트의 데이터는 자산 증가 편차에 기여할 수 있으며 QRadar 는 데이터가 자산 데이터베이스에 추가되지 않도록 합니다.

자산 화이트리스트는 자산 블랙리스트에 추가되는 데이터에 대한 자산 조정 엔진 로직을 대체하는 자산 데이터 콜렉션입니다. 시스템이 블랙리스트 일치를 식별하면 화이트리스트를 검사하여 해당 값이 존재하는지 여부를 확인합니다. 자산 업데이트가 화이트리스트에 있는 데이터와 일치하면 변경사항이 조정되고 자산이 업데이트됩니다. 화이트리스트에 있는 자산 데이터는 모든 도메인에 글로벌로 적용됩니다.

QRadar 관리자가 자산 블랙리스트 및 화이트리스트 데이터를 수정하여 향후 자산 증가 편차를 방지할 수 있습니다.