Avaliação de privacidade para QRadar Pulse

Origens de coleta de dados

Quando o QRadar Pulse renderiza visualizações, ele pode coletar e armazenar em cache dados do QRadar a partir do banco de dados Ariel e terminais de API de ofensa do QRadar . Durante o uso normal do aplicativo, o QRadar Pulse também pode coletar e armazenar em cache informações do recurso do usuário QRadar . Durante a operação normal, o aplicativo pode registrar mensagens de erro e de depuração.

Uso de dados

As consultas de dados que retornam dados maiores que 1000 linhas são armazenadas em cache dentro do contêiner do aplicativo. Esse cache ocorre de modo que a visualização possa ser manipulada sem requerer a origem de dados.

Quando um item de painel é criado, alguns metadados podem ser anexados ao item, como a data de criação e o autor. Esses dados são usados apenas para propósitos de informações e somente quando o item é exibido para o usuário.

As informações de recurso do usuário em cache são usadas para avaliar a quais partes do aplicativo um usuário tem acesso, sem consultar continuamente QRadar.

Os logs, que podem incluir detalhes do usuário atual, geralmente são utilizados por desenvolvedores e administradores de sistema para identificar e depurar problemas de software.

Retenção de Dados

Por padrão, as consultas de dados em cache são retidas por 15 minutos. Um processo de segundo plano remove automaticamente os itens potencialmente armazenados em cache após um dia.

Os painéis e itens de painéis criados pelo usuário são retidos até que o usuário decida exclui-los. Se um usuário não puder excluir seus próprios itens (por exemplo, ele não poderá mais autenticar no QRadar), uma API administrativa estará disponível para excluir todos os artefatos criados por um usuário. Essa API também pode ser usada para remover quaisquer informações relacionadas a esse usuário, incluindo permissões.

Logs são girados (excluídos) com base em uma definição de configuração. Por padrão, essa definição é configurada como 30 dias. Se o aplicativo for desinstalado, os logs, dados e caches serão removidos.