Analyse der DarkShield-Ergebnisse


Suchen/Maskieren von Job-Artefakten & Audit Trails

Die IRI Workench GUI für DarkShield erzeugt mehrere Ausgabeprotokolle von Such- und Maskierungsvorgängen, einschließlich:

  1. PII-Erkennungsanmerkungen und Maskierungsergebnisse in separaten JSON-Dateien für Such- und Maskierungsaufträge, die von der IRI Workbench (und damit über eine DarkShield-API) ausgeführt werden
  2. Betriebsprüfungsprotokolle mit Benutzer- und Laufzeitdetails, ebenfalls in JSON, für jeden von IRI Workbench oder im CLI-Modus ausgeführten Auftrag
  3. PII-Ermittlungsergebnisse in einem durch Trennzeichen getrennten Textformat für die Berichterstattung durch IRI CoSort SortCL, Excel, Splunk usw.
  4. Workbench-Fehlerprotokollausgabe, die direkt an das Workbench-Fehlerprotokoll gesendet wird
  5. Protokolle für DarkShield-API-Serveroperationen, die an die in einer sicheren log4j2-Konfigurationsdatei im conf-Verzeichnis einer DarkShield-API-Distribution definierten Ziele gesendet werden
  6. Eine sich selbst aktualisierende Dashboard-Ansicht des Audit-Protokolls für DarkShield-API-Aufträge, die die Anzahl der erfolglosen Abschlüsse und das Gesamtvolumen der verarbeiteten Daten anzeigt. Es kann auch ein Gantt-Diagramm angezeigt werden, um die Ausführungszeiten von Darkshield-Jobs über einen bestimmten Zeitraum hinweg darzustellen
  7. Eine Graph-Option, die über das Kontextmenü aufgerufen werden kann, wenn Sie mit der rechten Maustaste auf eine .dsc-Datei klicken, generiert eine HTML-Datei, die Dashboard-Diagramme mit aggregierten DarkShield-(Such-)Kommentaren und (Maskierungs-)Ergebnisdaten anzeigt, um Ihnen die visuelle Interaktion mit zusammengefassten Daten in Diagrammen zu erleichtern