차단 목록 알림
38750136 -The Asset Reconciliation Exclusion rules added new asset data to the asset blocklists.
설명
자산 데이터 조각(예: IP 주소, 호스트 이름 또는 MAC 주소)에서 자산 증가 편차와 일치하는 행동을 표시합니다.
자산 차단 목록은 자산 조정 제외 사용자 정의 엔진 룰에서 신뢰할 수 없는 것으로 간주하는 자산 데이터의 콜렉션입니다. 해당 룰은 일관성 및 무결성에 대해 자산 데이터를 모니터합니다. 자산 데이터가 2시간 이내에 의심스러운 동작을 두 번 이상 보여주는 경우 해당 데이터는 자산 차단 목록에 추가됩니다. 차단 목록에 있는 자산 데이터를 포함하는 후속 업데이트는 자산 데이터베이스에 적용되지 않습니다.
사용자 응답
- 알림 설명에서 자산 조정 제외 룰을 클릭하여 자산 데이터를 모니터하는 데 사용되는 룰을 보십시오.
- 알림 설명에서 로그 소스별 자산 편차를 클릭하여 최근 24시간 안에 발생한 자산 편차 보고서를 보십시오.
- 차단 목록이 너무 급격하게 채워지는 경우 해당 목록을 채우는 자산 조정 제외 룰을 튜닝할 수 있습니다.
- 자산 데이터가 자산 데이터베이스에 추가되도록 하려면 차단 목록에서 자산 데이터를 제거한 후 이를 해당 자산 허용 목록에 추가하십시오. 허용 목록에 자산 데이터를 추가하면 해당 자산 데이터가 실수로 차단 목록에 다시 나타나지 않도록 방지할 수 있습니다.
- 자산 데이터에 대한 업데이트 (https://www.ibm.com/docs/en/SS42VS_latest/com.ibm.qradar.doc/c_qradar_ug_asset_reconciliation.html) 를 검토하십시오.