IBM QRadar SIEM Foundations

SIEM QRadar

IBM QRadar SIEM Foundations

Cette formation offre une introduction complète au fonctionnement et à l’exploitation du SIEM IBM QRadar. Elle permet aux participants de comprendre les mécanismes de collecte, d’analyse et de corrélation des données afin de détecter efficacement les activités suspectes au sein d’un environnement informatique.

Objectifs pédagogiques

Au cours de la formation, les apprenants découvriront et mettront en pratique :

• Les méthodes de collecte et d’analyse des données utilisées par QRadar pour identifier les comportements anormaux.
• L’architecture du système et les flux de données qui alimentent le SIEM.
• La navigation dans l’interface utilisateur et les principales fonctionnalités de la console.
• La configuration des sources de logs, des protocoles et des détails des événements.
• La manière dont QRadar collecte et interprète les informations de flux réseau (Network Flows).
• Le fonctionnement du Custom Rule Engine (CRE) et les principes de création de règles de corrélation.
• L’utilisation de l’application Use Case Manager pour gérer les cas d’usage de sécurité.
• La découverte, la classification et la gestion automatique des actifs.
• L’exploration des applications QRadar, des extensions de contenu et du cadre App Framework.
• L’analyse des offenses à travers l’interface QRadar et l’application Analyst Workflow.
• La recherche, le filtrage, le regroupement et l’analyse des données de sécurité.
• L’utilisation du langage AQL pour effectuer des recherches avancées.
• La création de rapports personnalisés et l’exploitation des données agrégées.

Telechargez le plan

Inscrivez-vous , en cliquant ici

Pour plus d information,
Tél. : +216 71 754 326
Fax : +216 71 754 226
Mail : info@globalservices.com.tn