데이터 난독화 표현식 작성

데이터 난독화 프로파일은 표현식을 사용하여 IBM QRadar 사용자로부터 숨길 데이터를 지정합니다. 표현식은 필드 기반 특성 또는 정규식을 사용할 수 있습니다.

이 태스크에 대한 정보

표현식이 작성되면 유형을 변경할 수 없습니다. 예를 들어, 특성 기반 표현식을 작성한 다음 나중에 정규식으로 변경할 수 없습니다.

정규화된 숫자 필드(예: 포트 번호 또는 IP 주소)는 숨길 수 없습니다.

동일한 데이터를 숨기는 다중 표현식은 데이터를 두 번 숨길 수 있습니다. 여러 번 숨긴 데이터를 복호화하려면 난독화 프로세스에 사용된 각 키 저장소를 난독화가 발생된 순서로 적용해야 합니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 데이터 소스 섹션에서 데이터 난독화 관리를 클릭하십시오.
  3. 구성할 프로파일을 클릭하고 컨텐츠 보기를 클릭하십시오.
    잠긴 프로파일을 구성할 수 없습니다.
  4. 새 데이터 난독화 표현식을 작성하려면 추가 를 클릭하고 프로파일에 대한 고유 이름 및 설명을 입력하십시오.
  5. 프로파일을 사용 가능하게 하려면 사용 가능 선택란을 선택하십시오.
  6. 선택사항: 난독화 표현식을 특정 도메인 또는 테넌트에 적용하려면 도메인 필드에서 선택하십시오. 또는 모든 도메인을 선택하여 모든 도메인 및 테넌트에 난독화 표현식을 적용하십시오.
  7. 필드 기반 표현식을 작성하려면 필드 기반 을 클릭하고 난독화할 필드 유형을 선택하십시오.
  8. 정규식을 작성하려면 RegEx 를 클릭하고 regex 특성을 구성하십시오.
  9. 저장을 클릭하십시오.