Cours IBM QRadar SIEM Fundamentals

Nouveau cours mis à jour à la version 7.5.2 de l’architecture, des opérations et de l’utilisation générale de IBM Qradar SIEM. Révisé et amélioré par nos experts.

Audience et cibles

Il s’agit de la première des officielle d’IBM QRadar SIEM IBM QRadar SIEM Fundamentals, récemment mis à niveau vers la version 7.5.2. Il s’adresse aux analystes de la sécurité n’ayant aucune expérience préalable du produit. Il s’agit d’un cours de trois jours. Ce cours pose les bases des différentes certifications de produits. Lorsque vous réservez ce cours pour un groupe privé, nous vous offrons un atelier pratique d’une journée pour la préparation des certifications officielles, sans frais supplémentaires.

Syllabus du cours IBM QRadar SIEM 7.5.2 Fundamentals

  • Principes fondamentaux de la technologie QRadar SIEM
  • Architecture de la solution(sur site et sur cloud).
  • Utiliser la nouvelleinterface utilisateur(UI) de QRadar
  • Détection des sources de logs et administration de l’application de gestion des logs
  • Détection et configuration des flux réseau QRadar Network Insights
  • Fonctionnement du moteur de règles (CRE)
  • Application de gestion des cas d’utilisation
  • Gestion des actifs
  • QRadar App framework et extensions de contenu
  • Gestion des incidents (infractions) et utilisation d’un outil de flux de travail pour les analystes en cybersécurité.
  • Recherches, utilisation de filtres et AQL (Ariel Query Language)
  • Rapports automatisés et utilisation de l’appli Pulse.
  • Interface d’administration du produit et opérations de base (mises à niveau, contrôle des utilisateurs, réglage des performances, etc.)
  • Préparation des certifications officielles administrateur, analyste ou professionnel du déploiement (sans frais supplémentaires).

Durée et format du cours

Ce cours se déroule sur trois jours, de 8h30 à 16h, en Espagne et en Amérique latine. Il peut être enseigné en personne lorsque les conditions de santé le permettent ou en ligne grâce à notre classe virtuelle.

Besoin d’aide avec QRadar ? Voulez-vous l’essayer?

Chez SIXE, nous sommes des BP de sécurité IBM. Nous vendons, installons et supportons IBM QRadar SIEM. Nous menons également des formations sur mesure, des séminaires et des conférences techniques. Demandez une démonstration du produit sans engagement.

Notre valeur ajoutée

Nos cours sont profondément orientés vers le rôle à remplir. Ce n’est pas la même chose pour une équipe de développeurs de maîtriser une technologie que pour les personnes chargées de déployer et de gérer l’infrastructure.

C’est pourquoi, au-delà des commandements et des tâches, nous nous attachons à résoudre les problèmes quotidiens de chaque équipe. Nous fournissons à nos étudiants les connaissances, les compétences et les aptitudes requises pour chaque projet. De plus, notre documentation est basée sur la dernière version de chaque produit.

Vous avez des doutes?

D’autres contenus de formation Qradar couvrant des aspects avancés et spécialisés de Qradar sont disponibles.

Demande un entretien avec notre instructeur sans engagement. Nous vous présentons le cours, nous vous montrons le matériel et les laboratoires.

SIXE