Ajustando os ativos da entidade

Entidade refere-se a dispositivos, endereço IP de ativos, nome de host e endereço MAC em seu ambiente.

Sobre esta tarefa

O componente Asset Model em QRadar é usado para rastrear os dispositivos e ativos disponíveis em QRadar. Certifique-se de que seu modelo de ativos esteja atualizado para refletir os ativos corretos.

Procedimento

  1. Gerencie a descoberta automática de ativos usando exclusões. Consulte QRadar : Como gerenciar efetivamente a descoberta automática de ativos usando exclusões.
  2. Mantenha uma lista de bloqueio e uma lista de permissão adequadas. Consulte Asset blocklists e allowlists.
  3. Use o scanner Integrate Virtual Appliance para obter melhor visibilidade das informações de vulnerabilidade em UEBA.
  4. Selecione Advanced (Avançado ) em Asset Profiler Retention Period (Período de retenção do perfil de ativos ) e defina os mesmos dias (7 a 15 dias) para todos os critérios.