IBM QRadar SIEM 7.6
Formation Fondamentaux
Trois jours pour opérer QRadar SIEM avec assurance : architecture, nouvelle interface, moteur de règles, gestion des offenses et premiers cas d'usage. Pour les analystes de sécurité qui débutent avec la plateforme.
Premier contact sérieux avec QRadar SIEM : de l'installé à l'opérationnel.
Il s'agit de la première des formations officielles IBM QRadar SIEM Fundamentals, mise à jour sur la version 7.6. Elle est destinée aux analystes de sécurité qui débutent avec la plateforme et aux équipes qui viennent de la recevoir et ont besoin d'une base solide pour l'opérer.
Vous sortez de la formation en comprenant l'architecture on-premise et cloud, en maîtrisant la nouvelle interface, en sachant intégrer des sources de logs et des flux, et avec le discernement nécessaire pour travailler avec les offenses, les recherches AQL et les rapports. C'est la porte d'entrée vers les certifications officielles IBM QRadar SIEM.
De l'architecture à l'exploitation quotidienne
Le programme officiel de BQ205G regroupé par jour. Chaque bloc combine théorie, démonstration en direct sur la 7.6 et laboratoire guidé. Rythme et profondeur ajustés à l'équipe.
- 01Jour 1 · Fondamentaux et architecture
SIEM, architecture et premier contact avec l'UI
Bases de la technologie SIEM appliquées à QRadar, architecture on-premise et cloud, et prise en main de la nouvelle interface.
- Fondamentaux de la technologie SIEM de QRadar
- Architecture on-premise et cloud
- Tour de la nouvelle interface (UI)
- Sources de logs et application de gestion des logs
- 02Jour 2 · Données, règles et détection
Flux, moteur de règles et cas d'usage
Comment QRadar transforme les données brutes en alertes utiles : flux réseau, Custom Rules Engine, cas d'usage et applications.
- Flux réseau et QRadar Network Insights
- Moteur de règles personnalisées (CRE) et bonnes pratiques
- Use Case Manager App
- Gestion des actifs (assets)
- App framework et extensions de contenu
- 03Jour 3 · Analyse, rapports et admin
Offenses, AQL, rapports et administration
Quotidien de l'analyste et de l'administrateur : gestion des offenses, recherches AQL, rapports et exploitation de la plateforme.
- Gestion des offenses et workflows analyste
- Recherches, filtres et Ariel Query Language (AQL)
- Rapports automatisés et App Pulse
- Administration : utilisateurs, mises à jour et performance
- Préparation aux certifications officielles
— Présentiel ou à distance en direct · à partir de 2 stagiaires · FR · ES · EN.
Un badge numérique et le chemin vers la certification
À l'issue de la formation, vous recevez un badge numérique SIXE vérifiable sur Credly et la base pour passer les certifications officielles IBM QRadar.
Des formations orientées vers ce que fait réellement votre équipe
- 01IBM Business PartnerNous sommes partenaire officiel IBM pour la formation en sécurité. Supports et codes officiels.
- 02Sur la version actuelle (7.6)Tous les supports mis à jour pour QRadar SIEM 7.6. Sans captures obsolètes ni menus qui n'existent plus.
- 03Instructeurs avec expérience réelleFormateurs ayant déployé QRadar chez des clients entreprises et administrations publiques, et pas seulement en laboratoire.
- 04Orienté rôleRythme et profondeur adaptés à l'équipe : analyste SOC, administrateur ou architecte.
- 05Laboratoire guidéChaque bloc se termine par une pratique sur la plateforme, pas seulement de la théorie ni des slides.
- 06Chemin vers la certificationPréparation à l'examen officiel IBM, avec examens blancs et sessions de révision.
- 07Badge numérique SIXEBadge sur Credly à l'issue, vérifiable sur LinkedIn avec URL publique.
- 08FR · ES · EN · à partir de 2 stagiairesPrésentiel ou à distance en direct, en trois langues, avec formation intra-entreprise disponible.
La suite du parcours
Fondamentaux est la première étape. Voici les prochaines étapes naturelles une fois que l'équipe opère QRadar au quotidien.
Déploiement et administration
Installation à partir de zéro, configuration avancée, migration entre versions et stratégie de sauvegarde.
Voir la formation → Niveau 3Opérations avancées
Corrélation avancée, détection d'APT et intégrations avec la QRadar Suite.
Voir la formation → BootcampPréparation intensive à la certification
Format intensif pour préparer l'examen officiel IBM avec laboratoire pratique et sessions de révision.
Voir la formation →Formation sur mesure pour votre équipe ?
Dites-nous le rôle des stagiaires et leur point de départ. Nous adaptons programme, rythme et langue. Sans engagement.
Questions fréquentes
Ai-je besoin d'une expérience préalable avec QRadar ?
Sur quelle version de QRadar la formation est-elle dispensée ?
S'agit-il d'une formation officielle IBM ?
Que vais-je obtenir à la fin ?
Format, durée et taille de groupe ?
Quelle est la formation suivante ?
Formons votre équipe à QRadar 7.6
Dites-nous le point de départ, le rôle des stagiaires et la langue. Nous vous répondons avec une proposition concrète, avec dates et devis — pas un catalogue générique.
Blog!
Notre mission
SIXE garantit que vos infrastructures basées sur les technologies IBM®, Red Hat®, Canonical® et SUSE® restent stables, sécurisées et optimisées aussi longtemps que vous en avez besoin.
Chez SIXE, nous nous engageons pour la durabilité. C’est pourquoi nous vous aidons à concevoir, mettre en œuvre et maintenir des solutions technologiques durables et efficaces.
