Formation du 05/02/2026 au 06/02/2026
IBM QRadar SIEM Advanced
SIEM QRadar
IBM QRadar SIEM Advanced
IBM QRadar SIEM offre une visibilité poussée sur l’activité du réseau, des utilisateurs et des applications. La plateforme assure la collecte, la normalisation, la corrélation et le stockage sécurisé des événements, des flux, des actifs et des vulnérabilités. Les attaques potentielles et les violations de politiques sont automatiquement détectées et mises en évidence sous forme d’offenses.
Cette formation avancée de 2 jours, dispensée par un instructeur certifié, approfondit l’utilisation de QRadar à travers plusieurs thématiques clés : création de sources de logs personnalisées, gestion des collections de données de référence, création de règles personnalisées, exploitation des données IBM X-Force et de l’application Threat Intelligence, utilisation des modules UBA et QRadar Advisor, optimisation (tuning) du SIEM et création de scripts d’actions personnalisées. L’intégration de QRadar avec la solution IBM SOAR est également abordée.
Chaque module est renforcé par des exercices pratiques pour assurer une maîtrise complète des concepts enseignés.
Objectifs pédagogiques
À l’issue de la formation, les participants seront capables de :
- Créer et configurer des log sources personnalisées.
- Manipuler les reference data collections et concevoir des règles personnalisées.
- Exploiter les données IBM X-Force via l’application Threat Intelligence.
- Utiliser l’application Use Case Manager.
- Analyser le comportement utilisateur via UBA et mener des investigations avec QRadar Advisor.
- Optimiser et affiner les performances du SIEM grâce au tuning.
- Développer et utiliser des custom action scripts.
- Comprendre et mettre en œuvre l’intégration avec IBM SOAR pour l’orchestration et la réponse aux incidents.