IBM QRadar SIEM 7.6
Opérations avancées
Trois jours pour exploiter QRadar au-delà de sa configuration par défaut : cas d'usage réels, corrélation avancée, détection d'APT et d'anomalies comportementales, intégration d'équipements et automatisation via API. Pour les analystes SOC qui exploitent déjà QRadar en production.
Du SOC N2 à l'analyse des menaces persistantes.
La formation avancée IBM QRadar SIEM reprend là où la plupart des déploiements plafonnent : règles par défaut, offenses mal ajustées, visibilité limitée. Ce cours creuse l'analyse d'incidents complexes et la manière de tirer le meilleur parti de la plateforme.
Pendant trois jours, nous travaillons sur des cas d'usage basés sur des scénarios réels : règles de détection d'anomalies avec différentes méthodologies de corrélation pour identifier APT, comportements suspects et violations de politique de sécurité. Puis nous passons à l'intégration : équipements tiers, capteurs, IoT et outils de cybersécurité industrielle (OT).
Le cours inclut une heure de conseil technique sans frais supplémentaires et la préparation aux certifications officielles IBM QRadar.
Ce que couvre le cours
Quatre blocs qui regroupent le programme officiel BQ205G mis à jour à QRadar 7.6. Chaque bloc se termine par un lab guidé sur une instance QRadar réelle.
-
01
Structures de données et corrélation avancée
Reference Maps, Sets et Tables pour détecter les menaces complexes. Méthodologies de corrélation appliquées à des cas d'usage réels.
-
02
Détection des menaces persistantes
Règles pour APT, analyse comportementale des utilisateurs et détection de motifs et anomalies réseau.
-
03
Intégration et automatisation
Intégration depuis zéro d'équipements, d'applications, de capteurs IoT et de solutions de cybersécurité industrielle (OT). Réponses automatisées et scripts contre des API tierces.
-
04
Multi-tenant et écosystème QRadar
Adaptation des règles pour environnements multi-clients. Extension de la plateforme avec Incident Forensics, Network Insights, Vulnerability Manager et Watson Advisor.
— Le programme détaillé, avec sous-thèmes, labs et scénarios de corrélation, est envoyé avec la proposition commerciale.
Analystes SOC avec expérience réelle en SIEM
Analystes SOC niveau 2 ou supérieur
Avec au moins trois ans sur des plateformes SIEM (QRadar, ArcSight ou Splunk) et des responsabilités actives de détection.
Analystes opérant déjà QRadar
Avec un an minimum d'exploitation de la plateforme en production, pas seulement en laboratoire.
Équipes threat hunting et CSIRT
Qui veulent aller au-delà de l'out-of-the-box QRadar : APT, UEBA et intégration OT/IoT.
Pas encore à ce niveau ? Si votre équipe n'a pas cumulé cette expérience, nous recommandons de suivre d'abord Fondamentaux et Administration. Ces deux cours posent les bases pour aborder Opérations avancées sans se perdre.
Une formation calée sur ce que fait votre équipe
- 01IBM Business Partner en sécuritéNous vendons, installons et assurons le support technique d'IBM QRadar SIEM. La formation est assurée par les mêmes ingénieurs qui la maintiennent chez nos clients.
- 02Mis à jour à 7.6Programme officiel BQ205G révisé par nos experts sur la version stable actuelle de QRadar SIEM.
- 03Centré sur le rôle, pas sur les menusNous travaillons les problèmes du quotidien de votre équipe pour que les compétences restent.
- 04Des scénarios, pas des diaposCas complets sur corrélation avancée, APT, UEBA et intégration OT/IoT. Chaque bloc se termine par un lab sur instance QRadar réelle.
- 05Conseil technique inclusUne heure de conseil ouvert avec le formateur, pendant ou après le cours, sans frais supplémentaires.
- 06Préparation à la certification officielleMatériel et accompagnement pour passer les certifications officielles IBM après le cours, inclus dans le prix.
- 07Dispensé en Belgique et en FrancePrésentiel ou en direct via notre salle virtuelle. Formation intra-entreprise disponible sur demande.
- 08Documentation sur la version actuelleSupports revus à chaque release. Aucune capture obsolète ni menu qui n'existe plus en 7.6.
Le parcours complet QRadar
Opérations avancées est le niveau 3. Ci-dessous, les cours qui viennent généralement avant.
Fondamentaux QRadar SIEM
Base pour les analystes qui débutent avec QRadar. Recommandé si l'équipe n'a pas encore exploité la plateforme.
Voir le cours → Niveau 2 · PrérequisDéploiement et administration
Installation, sources de logs et flux, moteur de règles, offenses et AQL. Étape naturelle avant les opérations avancées.
Voir le cours → BootcampPréparation intensive à la certification
Format intensif pour préparer l'examen officiel IBM, avec labs et sessions de révision.
Voir le cours →Besoin d'aide avec QRadar ? Envie de l'essayer ?
SIXE est IBM Business Partner en sécurité. Nous vendons, installons et supportons QRadar SIEM, et animons séminaires et sessions techniques sur mesure. Demandez une démonstration du produit, sans engagement.
Questions fréquentes
Quelle expérience préalable est requise ?
Sur quelle version de QRadar le cours est-il dispensé ?
Quelle est la durée et le format ?
Que comprend le « conseil ouvert » ?
Le cours prépare-t-il à une certification officielle ?
Les environnements industriels (OT) et IoT sont-ils couverts ?
Peut-on rencontrer le formateur avant de s'inscrire ?
Formons votre équipe QRadar
Écrivez-nous en précisant la version de QRadar en production, le nombre de participants et les intégrations qui vous intéressent. Nous répondons avec des dates et un devis.
Blog!
Notre mission
SIXE garantit que vos infrastructures basées sur les technologies IBM®, Red Hat®, Canonical® et SUSE® restent stables, sécurisées et optimisées aussi longtemps que vous en avez besoin.
Chez SIXE, nous nous engageons pour la durabilité. C’est pourquoi nous vous aidons à concevoir, mettre en œuvre et maintenir des solutions technologiques durables et efficaces.
