IBM QRadar SIEM Foundations

Description

Nous offrons la formation officielle IBM en français avec la préparation des certifications officielles sans frais supplémentaires.

Type de public auquel la formation s’adresse:

Ce cours est conçu pour les analystes de sécurité, les architectes techniques de sécurité, les responsables d’infraction, les administrateurs réseau et les administrateurs système utilisant QRadar SIEM.

Pré requis souhaités:

Avant de suivre ce cours, assurez-vous d’avoir les compétences suivantes:

• Infrastructure informatique
• Principes de base de la sécurité informatique




• Linux
• Windows
• Réseau TCP / IP
• Syslog

Instructeurs

La grande majorité des cours IBM que nous proposons sont dispensés directement par nos ingénieurs. C’est la seule façon de garantir la meilleure qualité. Nous complétons toutes les formations avec des matériels et des laboratoires de notre propre élaboration, basés sur notre expérience au cours des déploiements, des migrations et des cours que nous avons réalisés pendant toutes ces années. Nous donnons tous nos cours en français.

Valeur ajoutée

Nos cours sont profondément orientés vers le rôle à jouer. Il n’en va pas de même pour une équipe de développeurs de maîtriser une technologie que pour les personnes chargées de déployer et de gérer l’infrastructure. C’est pourquoi, au-delà des commandements et des tâches, nous nous concentrons sur la résolution des problèmes qui se posent dans la vie quotidienne de chaque équipe. Leur fournir les connaissances, les compétences et les aptitudes requises pour chaque projet. En outre, notre documentation est basée sur la dernière version de chaque produit.

Agenda et programme des cours

• Unité 1: Introduction à IBM QRadar
• Unité 2: Architecture des composants et flux de données IBM QRadar SIEM
• Unité 3: Utilisation l’interface utilisateur QRadar SIEM
• Unité 4: Enquêter sur une infraction déclenchée par des événements
• Unité 5: Enquêter sur les événements d’une infraction

< br />

• Unité 6: Utiliser les profils d’actifs pour enquêter sur les infractions
• Unité 7: Enquêter sur une infraction déclenchée par des flux
• Unité 8: Utiliser Règles
• Unité 9: Utilisation de la hiérarchie du réseau
• Unité 10: Unité de gestion des index et des données agrégées
• 11: Utilisation du tableau de bord QRadar SIEM
• Unité 12: Création de rapports
• Unité 13: Utilisation de filtres
• Unité 14: Utilisation du langage de requête Ariel (AQL) pour les recherches avancées
• Unité 15: Analyse d’une attaque à grande échelle dans le monde réel
• Annexe A : Présentation de scénario réel à IBM QRadar SIEM
• Annexe B: Architecture IBM QRadar

  & nbsp;