Qradar

BQ205G

IBM QRadar SIEM Advanced Topics

Длительность обучения: 2 дня

Записаться на курс

Описание
курса

Материал данного курса знакомит слушателей с продвинутыми разделами работы с IBM SIEM QRadar, такими как: пользовательские источники данных, коллекции справочных данных и пользовательские правила, данные X-Force и приложение Threat Intelligence, UBA и QRadar Advisor, тонкая настройка и пользовательские скрипты реагирования. Также в курсе изучается интеграция с IBM SOAR. Практические занятия закрепляют полученные навыки.

Аудитория курса

Администраторы решений кибербезопасности и аналитики кибербезопасности.

Предварительные требования

Необходимо обладать знаниями на уровне материалов курса BQ105.

Как устроено
обучение

Онлайн-курс

Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы

Для корпоративных клиентов

Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.

преподаватель
курса

программа
курса

• Настройка пользовательских источников данных.
• Получение log’ов от систем.
• Получение log’ов от агентов сбора log’ов.
• Категоризация событий.
• Концепция использования справочников.
• Взаимодейcтвие со справочниками через REST API.
• Использование справочников при создании правил.
• Логика использование информации Threat Intelligence.
• Индикаторы компрометации.
• Создание правил, основанных на информации TI.
• Функции и логика UBA.
• Правила анализа поведения пользователей.
• Анализ показателей производительности.
• Тюнинг производительности IBM SIEM QRadar.
• Скрипты реагирования на события.
• Условия запуска скриптов.
• Архитектура решений SOAR.
• Интеграция IBM SIEM QRadar c SOAR.

Варианты
покупки курса

индивидуальное

Стоимость курса — 83 349,00 ₽

Групповые онлайн-занятия

Бессрочный доступ ко всем материалам

Живые вебинары с преподавателем

Домашние задания

Экзаменация с выдачей сертификата

Для уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности

корпоративное

Стоимость курса от 83 349,00 ₽

Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности