자산 증가 편차 방지

보고된 자산 증가가 합법적임을 확인한 후 IBM QRadar 가 해당 자산에 대한 증가 편차 메시지를 트리거하지 않도록 하는 몇 가지 방법이 있습니다.

다음 목록을 사용하여 자산 증가 편차를 방지하는 방법을 결정할 수 있습니다.

• QRadar 가 시간이 경과된 (stale) 자산 데이터를 처리하는 방법을 이해하십시오.
• ID 제외 검색을 작성하여 특정 이벤트가 자산 업데이트를 제공하지 않도록 합니다.
• 자산 증가 편차 정의를 세분화하도록 자산 조정 제외 룰을 조정합니다.
• 자산 차단 목록에 데이터가 다시 나타나지 않도록 자산 허용 목록을 작성합니다.
• 자산 블록 목록 및 자산 허용 목록에 있는 항목을 수정합니다.
• DSM이 최신 상태인지 확인합니다. QRadar 에서는 구문 분석 문제에 대한 DSM 업데이트 및 정정사항을 포함할 수 있는 매주 자동 업데이트를 제공합니다.