QRadar Pulse 에 대한 개인정보 보호정책 평가

데이터 콜렉션 소스

QRadar Pulse 가 시각화를 렌더링할 때 Ariel 데이터베이스 및 QRadar 오펜스 API 엔드포인트에서 QRadar 데이터를 수집하고 캐시할 수 있습니다. 앱을 정상적으로 사용하는 동안 QRadar Pulse 도 QRadar 사용자 기능 정보를 수집하고 캐시할 수 있습니다. 정상적인 조작 중에 앱에서 오류 및 디버그 메시지를 로깅할 수 있습니다.

데이터 사용량

1000행을 초과하는 데이터를 리턴하는 데이터 조회는 앱 컨테이너 내에 캐시됩니다. 이러한 캐시는 데이터 소스를 재조회하지 않고 시각화를 조작할 수 있도록 하기 위해 수행됩니다.

대시보드 항목을 작성한 경우 일부 메타데이터가 항목에 첨부될 수 있습니다(예: 작성자 및 작성 날짜). 이 데이터는 정보용으로만 사용되며 해당 항목이 사용자에게 표시되는 경우에만 사용됩니다.

캐시된 사용자 기능 정보는 QRadar를 지속적으로 조회하지 않고 사용자가 액세스할 수 있는 애플리케이션의 파트를 평가하는 데 사용됩니다.

현재 사용자의 세부사항을 포함할 수 있는 로그는 보통 소프트웨어 문제를 식별하고 디버그하기 위해 개발자 및 시스템 관리자가 사용합니다.

데이터 보존

기본적으로 캐시된 데이터 조회는 15분 동안 보존됩니다. 하루가 지난 후에는 백그라운드 프로세스를 통해 잠재적으로 캐시된 항목을 자동으로 제거합니다.

사용자 작성 대시보드 및 대시보드 항목은 사용자가 삭제를 결정할 때까지 보유됩니다. 사용자가 자신의 항목을 삭제할 수 없는 경우 (예를 들어, 더 이상 QRadar에 인증할 수 없는 경우) 관리 API를 사용하여 사용자가 작성한 모든 아티팩트를 삭제할 수 있습니다. 또한 이 API는 이 사용자와 관련된 권한을 포함한 모든 캐시된 정보를 제거하는 데 사용할 수 있습니다.

로그는 구성 설정에 따라 순환(삭제)됩니다. 기본적으로 이 설정은 30일로 구성됩니다. 앱을 설치 제거하면 로그, 데이터, 캐시도 제거됩니다.