Das Splunk Phantom SOAR-System unterstützt Playbooks wie IRI DarkShield für Data Profiling und GDPR-konforme Datenmaskierung ❗

IRI DarkShield ist ein leistungsstarkes Datenmaskierungspaket, das in einer Vielzahl von unstrukturierten Datenquellen versteckte PII entdecken, löschen, de-identifizieren und/oder ausliefern kann. In v3 wurde eine Befehlszeilenschnittstelle (CLI) hinzugefügt, die es Anwendungen von Drittanbietern ermöglicht, für DarkShield konfigurierte Remediation-(Maskierungs-)Jobs einzubetten oder auszuführen, einschließlich Phantom.

.

Splunk Phantom: Playbook zum Maskieren sensibler Daten!

Splunk Phantom ist eine Orchestrierungs-, Automatisierungs- und Reaktionstechnologie zur Ausführung von „Playbooks“, um auf verschiedene Bedingungen zu reagieren. Phantom verbindet sich mit Splunk Enterprise über die Phantom App für Splunk, so dass Aktionen auf Wissen, das aus in Splunk indizierten Daten abgeleitet wurde, durchgeführt werden können.

IRI DarkShield ist ein leistungsstarkes Datenmaskierungspaket, das in einer Vielzahl von unstrukturierten Datenquellen versteckte PII entdecken, löschen, de-identifizieren und/oder ausliefern kann. In v3 wurde eine Befehlszeilenschnittstelle (CLI) hinzugefügt, die es Anwendungen von Drittanbietern ermöglicht, für DarkShield konfigurierte Remediation-(Maskierungs-)Jobs einzubetten oder auszuführen, einschließlich Phantom.

Damit ist es nun möglich, Sicherheitsreaktionen auf PII-Schwachstellen in Dark Data zu automatisieren, die bei DarkShield PII-Suchen aufgedeckt wurden. Konkret kann Phantom automatisch DarkShield ausführen, um diese Lücken durch Playbooks zu schließen, die Splunk zur Auswertung der von DarkShield gefundenen Daten verwenden. Vergleichen Sie dies mit dem Senden einer Alarm-E-Mail, wie in unserem früheren Artikel über die Verwendung des Splunk Adaptive Response Framework mit DarkShield beschrieben.

Erfahren Sie hier mehr Details über die Voraussetzungen, die Phantom-Einrichtung, die DarkShield CLI-Einrichtung, die Installation und Konfiguration der Phantom-App für Splunk, das Exportieren von DarkShield-Suchergebnissen nach Phantom über Splunk und die Ausführung des Playbooks – das hier zum Download bereit steht!

Weltweite Referenzen: Seit über 40 Jahren nutzen unsere Kunden wie die NASA, American Airlines, Walt Disney, Comcast, Universal Music, Reuters, das Kraftfahrtbundesamt, das Bundeskriminalamt, die Bundesagentur für Arbeit, Rolex, Commerzbank, Lufthansa, Mercedes Benz, Osram,.. aktiv unsere Software für Big Data Wrangling und Schutz! Sie finden viele unserer weltweiten Referenzen hier und eine Auswahl deutscher Referenzen hier.

Partnerschaft mit IRI: Seit 1993 besteht unsere Kooperation mit IRI (Innovative Routines International Inc.) aus Florida, USA. Damit haben wir unser Portfolio um die Produkte CoSort, Voracity, DarkShield, FieldShield, RowGen, NextForm, FACT und CellShield erweitert. Nur die JET-Software GmbH besitzt die deutschen Vertriebsrechte für diese Produkte. Weitere Details zu unserem Partner IRI Inc. hier.

• • 
    IRI DarkShield ist ein leistungsstarkes Datenmaskierungspaket, das in einer Vielzahl von unstrukturierten Datenquellen versteckte PII entdecken, löschen, de-identifizieren und/oder ausliefern kann. In v3 wurde eine Befehlszeilenschnittstelle (CLI) hinzugefügt, die es Anwendungen von Drittanbietern ermöglicht, für DarkShield konfigurierte Remediation-(Maskierungs-)Jobs einzubetten oder auszuführen, einschließlich Phantom.
• • 
    IRI DarkShield Version 4 verfügt über ein Remote Procedure Call (RPC) Application Programming Interface (API) für die Suche und Maskierung von unstrukturiertem Text. Die API ermöglicht die Verwendung von DarkShields Suchmatchern und Maskierungsregeln außerhalb des Kontexts von Dateien.
• • 
    Die preisgekrönte datenzentrische ("Startpoint") Sicherheitssoftware von IRI hat sich in einer Vielzahl von Umgebungen zur Aufhebung von Verstößen, Einhaltung des Datenschutzes und DevOps (Testdaten) wiederholt bewährt. Verwenden Sie zweckmäßige IRI-Datenschutzprodukte oder die umfassende IRI Voracity-Plattform, um sensible Daten zu finden und zu maskieren - egal in welcher Form und wo sie sich befinden - und um zu beweisen, dass Sie sie geschützt haben.

Weiterführende Links

• Originalmeldung von JET-Software GmbH
• Alle Meldungen von JET-Software GmbH
• DarkShield findet und maskiert sensible Informationen in mehreren unstrukturierten DB- und Dateiformaten in mehreren Silos gleichzeitig!
• PII, PHI, PAN und PCI in semi/un/strukturierten Quellen - lokal oder in der Cloud - finden und maskieren! Sensible Daten GDPR-konform schützen!