Visão Geral
Você aprende como o QRadar detecta atividades suspeitas e como executar as várias tarefas do QRadar SIEM.
Objetivo
Após concluir o curso, você saberá:
- Descrever como o QRadar SIEM coleta dados para detectar atividades suspeitas
- Descrever a arquitetura do componente QRadar SIEM e os fluxos de dados
- Navegue na interface do usuário
- Determine como as regras testam os dados recebidos e criam ofensas
- Use o índice e o gerenciamento de dados agregados
- Navegue e personalize painéis e itens de painel
- Crie relatórios personalizados
- Usar filtros
- Use AQL para pesquisas avançadas
- Analise um cenário do mundo real
- Investigar suspeitas de ataques e violações de políticas
- Pesquise, filtre, agrupe e analise dados de segurança
- Investigar eventos e fluxos
- Investigar perfis de ativos
- Descrever o propósito da hierarquia de rede
Publico Alvo
- Analistas de segurança
- Arquitetos técnicos de segurança
- Gerentes de ataque
- Administradores de rede
- Administradores de sistema usando o QRadar SIEM.
Pre-Requisitos
- infraestrutura de TI
- Fundamentos de segurança de TI
- Linux
- janelas
- Rede TCP/IP
- Syslog
Informações Gerais
Carga Horária: 24h
- Se noturno este curso é
ministrado de Segunda-feira à sexta-feira, das 19h às 23h
- Se aos sábados este curso é
ministrado das 9h às 18h
- Se in-company por favor
fazer contato para mais detalhes.
Formato de
entrega:
- 100% on-line ao vivo, via
Microsoft Teams na presença de um instrutor/consultor ativo no mercado.
- Nota: não é curso
gravado.
Lab:
- Laboratório + Exercícios
práticos
Materiais
Português | Inglês
Conteúdo Programatico
- Introduction to IBM QRadar
- IBM QRadar SIEM component architecture and data flows
- Using the QRadar SIEM User Interface
- Investigating an Offense Triggered by Events
- Investigating the Events of an Offense
- Using Asset Profiles to Investigate Offenses
- Investigating an Offense Triggered by Flows
- Using Rules
- Using the Network Hierarchy
- Index and Aggregated Data Management
- Using the QRadar SIEM Dashboard
- Creating Reports
- Using Filters
- Using the Ariel Query Language (AQL) for Advanced Searches
- Analyzing a Real-World Large-Scale Attack
TENHO INTERESSE