一般データ保護規則 (GDPR) への準拠

イベント名: API request successful

((?:0[1-9]|1[12])([¥/.-])(?:0[1-9]|[12]¥d|3[01])¥2(?:(?:19|20)?¥d{2}))

ビジネス・ユース・ケースでの必要に応じてこのカスタム・プロパティーの正規表現を編集してください。

¥'([¥w¥s]+) Retention¥' from ¥'¥d+¥' to ¥'¥d+¥'

イベント名:

• Reference Data Created
• Reference Data Removed
• Reference Data Updated

ビジネス・ユース・ケースでの必要に応じてこのカスタム・プロパティーの正規表現を編集してください。

ビジネス・ユース・ケースでの必要に応じてこのカスタム・プロパティーの正規表現を編集してください。

ビジネス・ユース・ケースでの必要に応じてこのカスタム・プロパティーの正規表現を編集してください。

¥'[¥w¥s]+ Retention¥' from ¥'¥d+¥' to ¥'(¥d+)¥'

イベント名:

• Reference Data Created
• Reference Data Updated
• System Setting Change

現在の状態:.役名:˶‾([^|]+)˶‾([^|]+)˶‾([^|]+)

Name:¥s+([^|]+)¥s+

現在の状態：.+名前:\s+\'([^\']+)\'

イベント名:

• User Role Added
• User Role Modified
• User Account Added
• User Account Modified

イベント名: Search Executed

カテゴリー: SIM 構成変更

第三国として分類される地理的位置を含めるには、この BB を編集します。

構成した後、以下のルールを有効にすることができます。

• 第 3 国に転送された個人データ
• ユーザーのために第 3 国に転送された個人データ

第三国として分類される地理的位置を含めるには、このビルディング・ブロックを編集します。

構成した後、以下のルールを有効にすることができます。

• 第 3 国に転送された個人データ
• ユーザーのために第 3 国に転送された個人データ

個人データを含めることができるカスタム・プロパティーを定義するには、このビルディング・ブロックを編集します。 以下のカスタム・プロパティーはデフォルトで作成され、必要なログ・ソースに適合させる必要があります。

• Birth Date
• E メール
• International Bank Account Number (IBAN)
• Passport Number

個人データに関する他のカスタム・プロパティーを作成して、このビルディング・ブロックに追加することができます。

個人データは、共通 (例えば、IP アドレス、ユーザー名) および機密 (例えば、クレジット・カード番号) の両方の ID を持つものとして分類されます。

個人データを含めることができるカスタム・プロパティーまたはフィールドを定義するには、このビルディング・ブロックを編集します。 デフォルトでは、以下の QRadar Network Insights フィールドが適応されます。

• パスワード
• Suspect Content Descriptions (エンティティー・アラートおよび機密コンテンツの場合のみ)

個人データは、共通 (例えば、IP アドレス、ユーザー名) および機密 (例えば、クレジット・カード番号) の両方の ID を持つものとして分類されます。

このルールは、GDPR 2016/679 を実装します。この規則では、個人データを保管または処理するホストがリストされている「Personal Data Server」リファレンス・セットからのデータ引き出し検出に焦点を当てています。 特定のデータ転送イベントまたはビルディング・ブロックを詳細化するには、このルールを編集します。

以下のルールおよびビルディング・ブロックでイベントおよびフローに関するファイル転送を定義します。

• BB:CategoryDefinition: イベントのデータ転送カテゴリー
• BB:CategoryDefinition: フローのデータ転送カテゴリー
• Large Outbound Transfer High Rate of Transfer
• 大容量のアウトバウンド転送速度の低下

このルールは、GDPR 2016/679 を実装します。この規則では、個人データの収集および処理に異議を唱えるユーザーについて収集された個人データに焦点を当てています。 個人データを使用するデータ転送やデータ変更など、特定のイベントをモニターするには、このルールを編集します。

「BB:ComplianceDefinition: Personal Data Detected on Events」ビルディング・ブロックで個人データ検出を定義します。

「BB:ComplianceDefinition: Processing Objected Users on Events」ビルディング・ブロックで、異議を唱えたユーザーを定義します。

このルールは、GDPR 2016/679 を実装します。この規則では、個人データの収集および処理に異議を唱えるユーザーについて収集された個人データに焦点を当てています。 個人データを使用するデータ転送やデータ変更など、特定のイベントをモニターするには、このルールを編集します。

「BB:ComplianceDefinition: Personal Data Detected on Flows」ビルディング・ブロックで個人データ検出を定義します。

「BB:ComplianceDefinition: Processing Objected Users on Flows」ビルディング・ブロックで、異議を唱えたユーザーを定義します。

このルールは、GDPR 2016/679 を実装します。この規則では、すべてのユーザーについて第三国/地域に移転された個人データに焦点を当てています。 個人データを使用するデータ転送やデータ変更など、特定のイベントをモニターするには、このルールを編集します。

以下のビルディング・ブロックでデータ転送カテゴリーを定義します。

• BB:CategoryDefinition: イベントのデータ転送カテゴリー
• BB:CategoryDefinition: フローのデータ転送カテゴリー

「BB:CategoryDefinition: Destination IP is a Third Country/Region」ビルディング・ブロックで第三国を定義します。

以下のビルディング・ブロックで個人データ検出を定義します。

• BB:ComplianceDefinition: イベントで検出された個人データ
• BB:ComplianceDefinition: フローで検出された個人データ

このルールは、GDPR 2016/679 を実装します。この規則では、制限しているか異議を唱えるユーザーについて第三国/地域に移転された個人データに焦点を当てています。 個人データを使用するデータ転送やデータ変更など、特定のイベントをモニターするには、このルールを編集します。

このルールを有効にする場合、両方のルールによってオフェンスが発生しないように、「Personal Data Transferred to a Third Country/Region」ルールを詳細化してください。

以下のビルディング・ブロックで、制限したか異議を唱えたユーザーを定義します。

• BB:ComplianceDefinition: イベントで制限ユーザーを処理する
• BB:ComplianceDefinition: フロー上の制限ユーザーの処理
• BB:ComplianceDefinition: イベントで拒否されたユーザーを処理する
• BB:ComplianceDefinition: オブジェクションされたユーザーをフローで処理する

以下のビルディング・ブロックで個人データ検出を定義します。

• BB:ComplianceDefinition: イベントで検出された個人データ
• BB:ComplianceDefinition: フローで検出された個人データ

このルールは、GDPR 2016/679 を実装します。この規則では、個人データを保管または処理するホストがリストされている「Personal Data Server」リファレンス・セットからのデータ引き出し検出に焦点を当てています。

「BB:CategoryDefinition: Successful Communication」ビルディング・ブロックで、成功した通信のフローを定義します。

このルールは、GDPR 2016/679 を実装します。この規則では、個人データを保管または処理するホストがリストされている「Personal Data Server」リファレンス・セットからのデータ引き出し検出に焦点を当てています。

以下のビルディング・ブロックで、成功した通信のフローを定義します。

• BB:CategoryDefinition: 送信元IPは第三国
• BB:CategoryDefinition: Successful Communication

個人データの取得元の概要を示します。 レポート・コンテンツは以下の検索から照合されます。

• ログ・ソース・グループとしての GDPR
• 個人データ・サーバーとしてのログ・ソース

「BB:CategoryDefinition: Superuser Accounts」ビルディング・ブロックで個人用ではないユーザー名を定義します。

QRadar®でリファレンス・セット管理およびシステム設定が構成されている場合のデータ保持期間の変更の概要を提供します。 レポート・コンテンツは「QRadar Data Retention Configuration」検索から照合されます。

このnullretention 値は、無制限の時間に設定されることを意味します。 結果を詳細化するには、この検索および関連検索の依存関係を編集します。 このレポートには、以下のようなサード・パーティーに送信されたデータは含まれません。

• サード・パーティーの製品またはサービスと統合するアプリケーション
• アプリケーション・ベンダーによって管理されるクラウド・サービスとデータを共有するアプリケーション
• 「E メール」、「ローカル SysLog に送信」、「宛先転送に送信」、または「カスタム・アクションの実行」に設定されたルール応答

ユーザーのために処理された個人データの概要を示します。 レポートを生成する前に、ユーザー名を検索に追加する必要があります。

レポート・コンテンツは「Personal Data Processed for a User」検索から照合されます。

結果をさらに詳細化するには、この検索および関連検索の依存関係を編集します。

QRadar 処理アクティビティーの概要を示します。

レポート・コンテンツは以下の検索から照合されます。

• ユーザー処理アクティビティー
• API を使用したユーザー処理アクティビティー

結果をさらに詳細化するには、この検索および関連検索の依存関係を編集します。

GDPR Personal Data Server に対する認証の概要を示します。 レポート・コンテンツは以下の検索から照合されます。

• GDPR 個人データ・サーバーに対する認証の成功
• GDPR 個人データ・サーバーに対する認証の失敗

以下のビルディング・ブロックで、認証成功イベントおよび Personal Data Server を定義します。

• BB:CategoryDefinition: Authentication Success
• BB:ComplianceDefinition: GDPR Personal Data Server。このビルディング・ブロックは、IP アドレスが「GDPR Personal Data Server」リファレンス・セット内にあるかどうかを検査します。 個人データの保管と処理を通常行うホストを定義するには、このリファレンス・セットに IP アドレスを追加します。

QRadar のユーザーおよびロールの変更の概要を示します。 レポート・コンテンツは「QRadar User and Role Modifications」検索から照合されます。

「BB:CategoryDefinition: SIEM User and Role Modifications」ビルディング・ブロックでユーザーおよびロールのイベントを定義します。

第三国に移転された個人データの概要を示します。

レポート・コンテンツは「Personal Data Transferred to a Third Country」検索から照合されます。

結果をさらに詳細化するには、この検索および関連検索の依存関係を編集します。

• SIEM 監査-認証成功 (ユーザー名別)
• SIEM 監査-認証障害 (ユーザー名別)
• SIEM 監査-ユーザー認証アクティビティー

結果をさらに詳細化するには、この検索および関連検索の依存関係を編集します。