Scénario : brouiller les noms d'utilisateur

Vous êtes un administrateur IBM QRadar . Votre organisation a conclu un accord avec le syndicat des travailleurs selon lequel toutes les informations personnelles identifiables doivent être masquées pour les utilisateurs QRadar . Vous souhaitez configurer QRadar pour masquer tous les noms d'utilisateur.

Utilisez la fonction Gestion du brouillage de données de l'onglet Admin pour configurer QRadar afin de masquer les données:
  1. Créez un profil de brouillage de données et téléchargez la clé privée générée par le système. Enregistrez la clé dans un emplacement sécurisé.
  2. Créez les expressions de brouillage de données pour cibler les données que vous souhaitez masquer.
  3. Activez le profil pour que le système commence à masquer les données.
  4. Pour lire les données dans QRadar, téléchargez la clé privée afin de débrouiller les données.