Protection des données sensibles

Configurez un profil de brouillage de données pour empêcher l'accès non autorisé à des informations sensibles ou personnelles dans IBM QRadar.

Le brouillage des données est le processus de masquage stratégique des données des utilisateurs QRadar. Vous pouvez masquer des propriétés personnalisées, normaliser des propriétés telles que des noms d'utilisateur ou masquer le contenu d'une charge, par exemple des numéros de carte de crédit ou de sécurité sociale.

Les expressions dans le profil de brouillage de données sont évaluées par rapport au contenu et aux propriétés normalisées. Si les données correspondent à l'expression de brouillage, les données sont masquées dans QRadar. Les données peuvent être masquées pour tous les utilisateurs, ou uniquement pour les utilisateurs appartenant à des domaines ou des locataires particuliers. Les utilisateurs affectés qui tentent d'interroger directement la base de données ne peuvent pas voir les données sensibles. Les données doivent être répercutées sur le formulaire d'origine en téléchargeant la clé privée qui a été générée lors de la création du profil de brouillage des données.

Pour garantir que QRadar puisse toujours corréler les valeurs de données masquées, le processus d'obscurcissement est déterministe. Il affiche le même ensemble de données chaque fois que la valeur de données est détectée.