DSGVO: In ein Drittland übertragene personenbezogene Daten

Mit der Datenschutz-Grundverordnung (DSGVO) soll in der gesamten EU ein harmonisierter datenschutzrechtlicher Rahmen geschaffen und betroffenen Personen die Kontrolle über ihre personenbezogenen Daten zurückgegeben werden; gleichzeitig werden denen, die diese Daten wo auch immer auf der Welt verwalten und verarbeiten, strenge Regeln auferlegt.

IBM® QRadar® kann Sie bei der Einhaltung der DSGVO unterstützen, indem personenbezogene Daten in Ereignissen und Datenflüssen erkannt und anschließend ein Angriff erstellt wird, wenn die Daten übertragen werden.

Damit QRadar eine maximale Überwachung der DSGVO-Konformität bereitstellen kann, müssen Sie IBM QRadar Content Extension for GDPR aus IBM Security App Exchangeinstallieren. Zur Ausführung dieser Simulation muss die Inhaltserweiterung nicht installiert werden.

Bedrohung simulieren

Die Simulation GDPR: Personal data transferred to a third country (DSGVO: In ein Drittland übertragene personenbezogene Daten) nimmt eine Situation an, in der ein Mitarbeiter personenbezogene Daten, sei es absichtlich oder versehentlich, in ein Drittland überträgt, in dem es keine DSGVO-Regelungen gibt. Das Unternehmen hat nicht die erforderlichen Sicherheitsvorkehrungen für die Übertragung personenbezogener Daten in das Drittland ergriffen und damit sowohl gegen die Richtlinie des Unternehmens als auch die DSGVO-Regelungen verstoßen.

Bei den personenbezogenen Daten kann es sich beispielsweise um E-Mail-Adressen, Reisepassdaten, Sozialversicherungsnummern oder sonstige Daten, die das Unternehmen als personenbezogene Daten betrachtet, handeln.

Führen Sie die Simulation aus, um zu sehen, wie QRadar die Bedrohung erkennt.

Klicken Sie auf der Registerkarte Protokollaktivität auf Show Experience Center (Experience Center anzeigen).
Klicken Sie auf Bedrohungssimulator.
Suchen Sie nach der Simulation GDPR: Personal data transferred to a third country und klicken Sie auf Ausführen.

Auf der Registerkarte „Protokollaktivität “ können Sie die Tunnel ereignisse von „ SSL “ sehen, die eingehen QRadar. Diese Ereignisse simulieren einen Beispielbenutzer namens user1, der personenbezogene Daten in ein Drittland überträgt, wie durch die IP-Zieladresse festgelegt. Diese Art der Datenübertragung erfolgt oft unabsichtlich. Bei einer Überprüfung der Nutzdaten des Ereignisses können Sie sehen, dass der Benutzer eine E-Mail-Adresse geteilt hat, die als Teil der personenbezogenen Daten betrachtet wird.

Bedrohung erkennen: QRadar in Aktion

In dieser Simulation zeigt das Ereignis SSL Tunnelling (SSL-Tunnelung) an, dass der Benutzer personenbezogene Daten in ein Drittland übertragen hat. Die Custom Rule Engine (CRE) verarbeitet das Ereignis, das eine Regel auslöst, durch die ein neues Ereignis mit dem Namen EC: Personal Data Transferred to Third Countries/Regions erstellt wird.

Um Sie vor der potenziellen Bedrohung zu warnen, erstellt die CRE auch einen Angriff mit dem Namen Personal Data Transferred to Third Countries/Regions (Exp Center) und ordnet alle Ereignisse zu, die dazu beigetragen haben. Der Angriff wird indexiert, sodass alle beitragenden Ereignisse mit derselben IP-Zieladresse in einem einzigen Angriff zusammengefasst werden.

Um mehr über die detaillierten Informationen zu erfahren, die QRadar zur Analyse des Ereignisses und zur Priorisierung des Verstoßes verwendet, spielen Sie das Video GDPR: Personal data transferred to a third country ab, das auf der Seite Threat simulator in der App QRadar Experience Center verfügbar ist.

Bedrohung untersuchen

Die folgenden IBM QRadar -Inhalte werden von der Bedrohungssimulation GDPR: Personal data transferred to a third country erstellt. Nachdem Sie die Simulation ausgeführt haben, können Sie die Bedrohung mithilfe dieses Inhalts verfolgen und untersuchen.

Tabelle 1. QRadar -Inhalte für die Simulation GDPR: Personal data transferred to a third country
Inhalt	Ihren Namen
Gespeicherte Suche	EG: DSGVO
Eingehendes Ereignis	SSL-Tunnelung Die Protokollquelle für das eingehende Ereignis ist Experience Center: Checkpoint.
Regel	EG: Übermittlung personenbezogener Daten an Drittländer/Regionen
Generiertes Ereignis	EG: Übermittlung personenbezogener Daten an Drittländer/Regionen Die Protokollquelle für Ereignisse, die von QRadar generiert werden, ist die Custom Rule Engine (CRE).
Angriff	Übermittlung personenbezogener Daten an Drittländer/Regionen (Exp Center) Abhängig von den Ereignissen und Regeln, die in Ihrer Umgebung vorhanden sind, bevor der Anwendungsfall ausgeführt wird, kann der Name des Verstoßes die Angabe folgt auf <offense name> oder enthält <offense name> enthalten. Der Angriff wird auf Basis der Destination IP address (IP-Zieladresse) indexiert, was bedeutet, dass alle Ereignisse, die diese Regel auslösen und dieselbe IP-Zieladresse haben, Teil desselben Angriffs sind.