Débrouillage des données pour qu'elles puissent être affichées dans la console

Lorsque le brouillage des données est configuré sur un système IBM QRadar , la version masquée des données est affichée dans toute l'application. Vous devez disposer du fichier de clés correspondant et du mot de passe pour débrouiller les données afin qu'elles puissent être visualisés.

Avant de commencer

Vous devez être un administrateur et disposer de la clé privée et du mot de passe de la clé avant de pouvoir démasquer les données. La clé privée doit être sur votre ordinateur local.

A propos de cette tâche

Avant de voir les données brouillées, vous devez télécharger la clé privée. Une fois la clé téléchargée, elle reste disponible sur le système pour la durée de la session en cours. La session se termine lorsque vous vous déconnectez de QRadar, lorsque le cache est effacé sur le QRadar Consoleou lorsqu'il y a une période d'inactivité prolongée. Lorsque la session se termine, les clés privées qui ont été téléchargées lors de la session précédente ne sont plus visibles.

QRadar peut utiliser les clés disponibles dans la session en cours pour débrouiller automatiquement les données. Avec la fonction de débrouillage automatique activée, il n'est pas nécessaire de sélectionner à plusieurs reprises la clé privée dans la fenêtre Clé de session de brouillage chaque fois que vous souhaitez afficher les données. L'auto-débrouillage est automatiquement désactivé lorsque la session en cours se termine.

Procédure

  1. Sur la page Détails de l'événement , recherchez les données à débrouiller.
  2. Pour débrouiller les données basées sur l'identité :
    1. Cliquez sur l'icône de verrouillage en regard des données que vous souhaitez débrouiller.
    2. Dans la section Upload Key , cliquez sur Select File et sélectionnez le magasin de clés à télécharger.
    3. Dans la zone Mot de passe , entrez le mot de passe correspondant au magasin de clés.
    4. Cliquez sur Télécharger.

      La fenêtre Débrouillage affiche la charge d'événement, les noms de profil associés au fichier de clés, le texte débrouillé et le texte débrouillé.

    5. Facultatif: Cliquez sur Activer / Désactiver le débrouillage automatique pour activer le débrouillage automatique.

      Une fois que vous avez désactivé le paramètre de débrouillage automatique, vous devez régénérer la fenêtre du navigateur et recharger la page des détails de l'événement pour que les modifications apparaissent.

  3. Pour débrouiller les données de charge qui ne sont pas basées sur l'identité :
    1. Dans la barre d'outils de la page Détails de l'événement , cliquez sur Brouillage > Clés de brouillage.
    2. Dans la section Télécharger la clé , cliquez sur Sélectionner un fichier et sélectionnez la clé privée à télécharger.
    3. Dans la zone Mot de passe , entrez le mot de passe correspondant à la clé privée et cliquez sur Télécharger.
    4. Dans la zone Informations sur le contenu , sélectionnez et copiez le texte brouillé dans le presse-papiers.
    5. Dans la barre d'outils de la page Détails de l'événement , cliquez sur Brouillage > Brouillage.
    6. Collez le texte masqué dans la boîte de dialogue.
    7. Sélectionnez le profil de brouillage dans la liste déroulante et cliquez sur Deobfuscate.