IBM
QRadar 시스템에서 데이터 난독화가 구성되면 마스크된 버전의 데이터가 애플리케이션 전체에 표시됩니다. 데이터를 볼 수 있도록 비난독화하려면 해당하는 키 저장소와 비밀번호가
모두 필요합니다.
시작하기 전에
데이터를 비난독화하려면 관리자여야 하며
개인 키와 해당 키의 비밀번호가 있어야 합니다. 개인 키는
로컬 컴퓨터에 있습니다.
이 태스크에 대한 정보
난독화된 데이터를 보려면 먼저 개인 키를 업로드해야 합니다. 키를 업로드하고 나면
현재 세션 지속 기간 동안 시스템에서 키를 사용할 수 있습니다. QRadar에서 로그아웃할 때, 캐시가 QRadar
Console에서 지워질 때 또는 비활성 기간이 길어질 때 세션이 종료됩니다. 세션이 종료되면 이전 세션에서 업로드한 개인 키를
더 이상 볼 수 없습니다.
QRadar 는 현재 세션에서 사용 가능한 키를 사용하여 자동으로 데이터를 난독화 해제할 수 있습니다. 자동 비난독화를 사용하면 데이터를 보고자 할 때마다
난독화 세션 키 창에서 개인 키를 반복적으로 선택할 필요가
없습니다. 현재 세션이 종료되면 자동 비난독화가 자동으로 사용 안함으로 설정됩니다.
프로시저
- 이벤트 세부사항 페이지에서 난독화 해제할 데이터를 찾으십시오.
- ID 기반의 데이터를 비난독화하려면 다음을 수행하십시오.
- 비난독화할 데이터 옆에 있는 잠금 아이콘을 클릭하십시오.
- 키 업로드 섹션에서 파일 선택 을 클릭하고 업로드할 키 저장소를 선택하십시오.
- 비밀번호 상자에 키 저장소와 일치하는 비밀번호를 입력하십시오.
- 업로드를 클릭하십시오.
비난독화 창에서는 이벤트 페이로드, 키 저장소와 연관된
프로파일 이름, 난독화된 텍스트 및 비난독화된 텍스트를 표시합니다.
- 선택사항: 자동 난독화 해제를 사용하려면 자동 난독화 해제 토글 을 클릭하십시오.
자동 비난독화 설정으로
전환한 후 변경사항이 표시될 때까지 브라우저 창을 새로 고치고 이벤트 세부사항을
다시 로드해야 합니다.
- ID 기반이 아닌 페이로드 데이터를 비난독화하려면 다음을 수행하십시오.
- 이벤트 세부사항 페이지의 도구 모음에서 를 클릭하십시오.
- 키 업로드 섹션에서 파일 선택 을 클릭하고 업로드할 개인 키를 선택하십시오.
- 비밀번호 상자에 개인 키와 일치하는 비밀번호를 입력하고 업로드를 클릭하십시오.
- 페이로드 정보 상자에서 난독화된 텍스트를 선택하여 클립보드에 복사하십시오.
- 이벤트 세부사항 페이지의 도구 모음에서 를 클릭하십시오.
- 난독화된 텍스트를 대화 상자에 붙여넣으십시오.
- 드롭 다운 목록에서 난독화 프로파일을 선택하고 난독화 해제를 클릭하십시오.