Schutz sensibler Daten

Konfigurieren Sie ein Datenverschlüsselungsprofil, um unbefugten Zugriff auf sensible oder personenbezogene Daten in IBM QRadarzu verhindern.

Datenverschlüsselung ist der Prozess, bei dem Daten strategisch vor QRadar -Benutzern verborgen werden. Sie können benutzerdefinierte Eigenschaften, normalisierte Eigenschaften (wie Benutzernamen) oder die Inhalte von Nutzdaten (wie Kreditkarten- oder Sozialversicherungsnummern) verdecken.

Die Ausdrücke im Datenverschlüsselungsprofil werden mit den Nutzdaten und den normalisierten Eigenschaften ausgewertet. Wenn die Daten mit dem Verschlüsselungsausdruck übereinstimmen, werden die Daten in QRadarausgeblendet. Die Daten sind möglicherweise für alle Benutzer verdeckt oder nur für die Benutzer, die dieser bestimmten Domäne oder Tenants zugeordnet sind. Betroffene Benutzer, die die Datenbank direkt abfragen, können die schutzwürdige Daten nicht anzeigen. Die Daten müssen zuerst wieder in ihre ursprüngliche Form zurückgesetzt werden, indem der private Schlüssel hochgeladen wird, der beim Erstellen des Datenverschlüsselungsprofils generiert wurde.

Um sicherzustellen, dass QRadar die verdeckten Datenwerte weiterhin korrelieren kann, ist der Verschlüsselungsprozess deterministisch. Bei jedem Auffinden des Datenwerts wird die gleiche Gruppe von Zeichen angezeigt.