데이터 난독화 작업 방법

기존 이벤트 데이터

데이터 난독화 프로파일이 사용으로 설정되면 시스템은 QRadar에서 수신되는 각 이벤트에 대한 데이터를 마스크합니다. 데이터 난독화가 구성되기 이전에 어플라이언스에서 수신한 이벤트는 원래 난독화되지 않은 상태로 남아 있습니다. 이전 이벤트 데이터는 마스크되지 않고 사용자는 해당 정보를 확인할 수 있습니다.

자산

데이터 난독화가 구성되면 자산 모델은 기존 자산 모델 데이터가 마스크 해제되어 남아 있는 동안 마스크된 데이터를 누적합니다.

난독화된 정보를 추적하기 위해 마스크 해제된 데이터 사용을 방지하려면 자산 모델 데이터를 제거하여 마스크 해제된 데이터를 제거하십시오. QRadar 는 난독화된 값으로 자산 데이터베이스를 다시 채웁니다.

공격

오펜스가 이전에 마스크 해제된 데이터를 표시하지 않는 것을 확인하려면 SIM 모델을 재설정하여 기존 오펜스를 모두 닫으십시오. 자세한 정보는 SIM 재설정을 참조하십시오.

규칙

이전에 마스크 해제된 데이터에 따라 룰을 업데이트해야 합니다. 예를 들어, 사용자 이름이 난독화된 경우 특정 사용자 이름에 기반한 룰이 발생하지 않습니다.

로그 소스 확장

이벤트 페이로드의 형식을 변경하는 로그 소스 확장으로 인해 데이터 난독화에 문제가 발생할 수 있습니다.