Création d'un profil de débrouillage des données

IBM QRadar utilise des profils de brouillage de données pour déterminer les données à masquer et pour s'assurer que le magasin de clés approprié est utilisé pour démasquer les données.

A propos de cette tâche

Vous pouvez créer un profil qui crée un fichier de clés ou vous pouvez utiliser un fichier de clés existant. Si vous créez un fichier de clés, il doit être téléchargé et stocké dans un emplacement sécurisé. Supprimez le fichier de clés du système local et stockez-le dans un emplacement accessible uniquement par les utilisateurs autorisés à afficher les données non masquées.

La configuration de profils qui utilisent des fichiers de clés différents est utile lorsque vous souhaitez limiter l'accès aux données à différents groupes d'utilisateurs. Par exemple, créez deux profils qui utilisent des magasins de clés différents lorsque vous souhaitez qu'un groupe d'utilisateurs voit les noms d'utilisateur et un autre groupe d'utilisateurs pour afficher les noms d'hôte.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Sources de données , cliquez sur Gestion du brouillage de données.
  3. Pour créer un profil, cliquez sur Ajouter et entrez un nom et une description uniques pour le profil.
  4. Pour créer un fichier de clés pour le profil, procédez comme suit :
    1. Cliquez sur System generate keystore.
    2. Dans la zone de liste Fournisseur , sélectionnez IBMJCE.
    3. Dans la zone de liste Algorithme , sélectionnez JCE et indiquez si vous souhaitez générer des clés de chiffrement 512 bits ou 1024 bits.
      Dans la zone Nom usuel du certificat de magasin de clés , le nom de domaine complet du serveur QRadar est renseigné automatiquement.
    4. Dans la zone Mot de passe du magasin de clés , entrez le mot de passe du magasin de clés.
      Le mot de passe du fichier de clés est requis pour protéger l'intégrité du fichier de clés. Votre mot de passe doit comporter au moins 8 caractères.
    5. Dans Vérifier le mot de passe du magasin de clés, entrez à nouveau le mot de passe.
  5. Pour utiliser un fichier de clés existant avec le profil, procédez comme suit :
    1. Cliquez sur Télécharger le fichier de clés.
    2. Cliquez sur Parcourir et sélectionnez le fichier de clés.
    3. Dans la zone Mot de passe du magasin de clés , entrez le mot de passe du magasin de clés.
  6. Cliquez sur Soumettre.
  7. Téléchargez le fichier de clés.
    Retirez le fichier de clés de votre système et rangez-le dans un emplacement sécurisé.

Etape suivante

Création des expressions de brouillage de données qui cible les données que vous souhaitez masquer.