Creación de un perfil de ofuscación de datos

IBM QRadar utiliza perfiles de ofuscación de datos para determinar qué datos deben enmascararse y para asegurarse de que se utiliza el almacén de claves correcto para desenmascarar los datos.

Acerca de esta tarea

Puede crear un perfil que cree un almacén de claves o puede utilizar un almacén de claves existente. Si crea un almacén de claves, debe descargarlo y almacenarlo en una ubicación segura. Elimine el almacén de claves del sistema local y almacénelo en una ubicación a la que solo puedan acceder los usuarios autorizados para ver los datos desenmascarados.

La configuración de perfiles que utilizan diferentes almacenes de claves diferentes es útil cuando desea limitar el acceso a los datos a diferentes grupos de usuarios. Por ejemplo, cree dos perfiles que utilicen diferentes almacenes de claves cuando desee que un grupo de usuarios vea nombres de usuario y que otro grupo de usuarios vea nombres de host.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Orígenes de datos , pulse Gestión de ofuscación de datos.
  3. Para crear un perfil nuevo, pulse Añadir y escriba un nombre exclusivo y una descripción para el perfil.
  4. Para crear un almacén de claves para el perfil, siga estos pasos:
    1. Pulse Generar almacén de claves del sistema.
    2. En el recuadro de lista Proveedor , seleccione IBMJCE.
    3. En el cuadro de lista Algoritmo , seleccione JCE y seleccione si desea generar claves de cifrado de 512 bits o de 1024 bits.
      En el recuadro CN de certificado de almacén de claves , el nombre de dominio completo del servidor de QRadar se rellena automáticamente.
    4. En el recuadro Contraseña del almacén de claves , especifique la contraseña del almacén de claves.
      La contraseña de almacén de claves es necesaria para proteger la integridad de éste. La contraseña debe tener 8 caracteres de longitud como mínimo.
    5. En Verificar contraseña de almacén de claves, vuelva a escribir la contraseña.
  5. Para utilizar un almacén de claves existente con el perfil, siga estos pasos:
    1. Pulse Cargar almacén de claves.
    2. Pulse Examinar y seleccione el archivo de almacén de claves.
    3. En el recuadro Contraseña de almacén de claves , escriba la contraseña del almacén de claves.
  6. Haga clic en Enviar.
  7. Descargue el almacén de claves.
    Elimine el almacén de claves del sistema y almacénelo en una ubicación segura.

Qué hacer a continuación

Cree las expresiones de ofuscación de datos que tienen como destino los datos que desea ocultar.