자산 차단 목록 및 허용 목록

IBM QRadar 는 자산 조정 규칙 그룹을 사용하여 자산 데이터를 신뢰할 수 있는지 여부를 판별합니다. 자산 데이터가 의심스러운 경우 QRadar 는 자산 차단 목록 및 낮은 목록을 사용하여 자산 데이터로 자산 프로파일을 업데이트할지 여부를 판별합니다.

자산 차단 목록은 QRadar에서 신뢰할 수 없는 것으로 간주하는 데이터의 콜렉션입니다. 자산 차단 목록의 데이터는 자산 증가 편차에 기여할 수 있으므로 QRadar에서는 해당 데이터가 자산 데이터베이스에 추가되지 않도록 합니다.

자산 허용 목록은 자산 차단 목록에 추가되는 데이터에 대한 자산 조정 엔진 논리를 대체하는 자산 데이터의 콜렉션입니다. 시스템에서 차단 목록 일치를 식별하면 허용 목록을 확인하여 값이 존재하는지 확인합니다. 자산 업데이트가 허용 목록에 있는 데이터와 일치하면 변경사항이 조정되고 자산이 업데이트됩니다. 허용 목록에 나열된 자산 데이터는 모든 도메인에 글로벌하게 적용됩니다.

자산 차단 목록 및 허용 목록은 참조 세트입니다. QRadar Console의 참조 세트 관리 도구를 사용하여 자산 차단 목록 및 허용 목록 데이터를 보고 수정할 수 있습니다. 참조 세트 작업에 대한 자세한 정보는 참조 세트 개요를 참조하십시오.