Avaliação de privacidade para o QRadar DNS Analyzer

Iniciando com a versão 1.2.0, o aplicativo DNS Analyzer IBM® QRadar é compatível com GDPR.

O fluxo de trabalho a seguir descreve como os dados são processados e transferidos do app QRadar DNS Analyzer:
  1. Os módulos de suporte de dispositivo (DSM) do QRadar coletam as seguintes propriedades de log do servidor: url, sourceip, username.
  2. O QRadar armazena propriedades de evento no banco de dados Ariel.
  3. O app QRadar DNS Analyzer consulta o banco de dados Ariel para recuperar url, sourceip e username.
  4. O app QRadar DNS Analyzer processa a url e passa o sourceip e o username para o módulo de saída. Os valores sourceip e username nunca são armazenados pelo app DNA Analyzer.
  5. O módulo de saída do app DNS Analyzer formata os eventos de domínio maliciosos do syslog com url, sourceip e username.
  6. O app QRadar DNS Analyzer encaminha dados para outros aplicativos.
    1. O app QRadar DNS Analyzer encaminha eventos syslog para o QRadar.
    2. O app QRadar DNS Analyzer encaminha análise parcial para o X-Force Exchange.
  7. O app QRadar DSM DNS Analyzer analisa a url, o sourceip e o username do syslog.
  8. O QRadar armazena a url, o sourceip e o username como eventos no banco de dados Ariel.
  9. As propriedades url e sourceip são exibidas no painel do app QRadar DNS Analyzer.
  10. As regras do CRE do app User Behavior Analytics geram novos eventos de verificação usando url, sourceip e user name do app QRadar DNS Analyzer.
  11. O app User Behavior Analytics consome e exibe dados dos eventos de verificação gerados.
  12. O app Pulse exibe dados dos eventos do DNS Analyzer.