BQ205G – IBM QRadar SIEM Advanced Topics – Classroom Training - Seminar / Kurs von ExperTeach Gesellschaft für Netzwerkkompetenz mbH

QRadar SIEM bietet einen umfassenden Einblick in die Netzwerk-, Benutzer- und Anwendungsaktivitäten. Es ermöglicht die Sammlung, Normalisierung, Korrelation und sichere Speicherung von Ereignissen, Flüssen, Assets und Schwachstellen. Verdächtige Angriffe und Richtlinienverstöße werden als Verstöße markiert. 

Dieser Kurs führt Sie durch verschiedene fortgeschrittene Themen zu QRadar, wie z. B. benutzerdefinierte Protokollquellen, Referenzdatensammlungen und benutzerdefinierte Regeln, X-Force-Daten und die Threat Intelligence-App, UBA und QRadar Advisor, Tuning und benutzerdefinierte Aktionsskripte. Der Kurs behandelt auch die Integration mit IBM SOAR. Praktische Übungen vertiefen die erlernten Fähigkeiten.

• Custom log sources
• Reference data collections and custom rules
• IBM X-Force Threat Intelligence in QRadar
• User Behavior Analytics and Advisor with Watson
• Tuning
• Custom action scripts
• IBM SOAR integration

In diesem Kurs erhält jeder Teilnehmer die englischsprachigen Original-Unterlagen von IBM.

Sie sollten über Kenntnisse in den folgenden Bereichen verfügen:

• IT-Infrastruktur
• Grundlagen der IT-Sicherheit
• Linux
• Windows
• TCP/IP-Netzwerke
• Syslog
• Grundlegende Kenntnisse für die IBM QRadar Security Intelligence Platform (mindestens die Kenntnisse, die im Kurs BQ105G – IBM QRadar SIEM Foundations vermittelt werden)

Nach Abschluss dieses Kurses sollten Sie in der Lage sein, die folgenden Aufgaben auszuführen:

• Erstellen von benutzerdefinierten Protokollquellen
• Arbeiten mit Referenzdatensammlungen und benutzerdefinierten Regeln
• Verwendung von X-Force-Daten und der Threat Intelligence-App
• Verwendung der Use Case Manager-App
• Verwendung von UBA und QRadar Advisor
• Tuning entdecken
• Benutzerdefinierte Aktionsskripte
• Integration mit IBM SOAR

Nach Abschluss dieses Kurses sollten Sie in der Lage sein, die folgenden Aufgaben auszuführen:

• Erstellen von benutzerdefinierten Protokollquellen
• Arbeiten mit Referenzdatensammlungen und benutzerdefinierten Regeln
• Verwendung von X-Force-Daten und der Threat Intelligence-App
• Verwendung der Use Case Manager-App
• Verwendung von UBA und QRadar Advisor
• Tuning entdecken
• Benutzerdefinierte Aktionsskripte
• Integration mit IBM SOAR