Formation IBM QRadar SIEM : fondamentaux

1/ Introduction à IBM QRadar

• Définition d’un SIEM

• Le fonctionnement d'un SIEM

• Les objectifs d'un SIEM et de la corrélation des données

• Panorama des outils SIEM du marché

• Présentation de QRadar

• Positionnement de l’outil QRadar

2/ Architecture de QRadar

• Configuration de QRadar SIEM pour collecter des données

• Détection des activités suspectes

• Architecture des composants IBM QRadar SIEM et flux de données

• Utilisation de l'interface utilisateur QRadar SIEM

3/ Analyser et rechercher des actions suspectes

• Enquêter sur une infraction déclenchée par des événements

• Enquêter sur les événements d'une infraction

• Utiliser les profils d'actifs pour enquêter sur des infractions

• Enquêter sur une infraction déclenchée par des flux

• Enquêter sur profils d'actifs

4/ Gérer des règles et des index

• Utilisation de la hiérarchie du réseau

• Index et gestion de données agrégées

5/ Utiliser QRadar SIEM Dashboard

• Gestion des dashboards

• Les différents éléments d’un dashboard

• Se déplacer entre les dashboards

• Personnalisation des dashboards et leurs éléments

6/ Créer des rapports

• Présentation des rapports

• Les paramètres généraux

• Les différents objets d'un rapport et leurs paramètres

• Créer des rapports personnalisés

7/ Utiliser les filtres et la recherche avancée

• Les filtres disponibles et utilisables rapidement

• Utilisation des filtres pour effectuer une recherche

• Utilisation d'Ariel Query Language (AQL) pour les recherches avancées

8/ Analyser une attaque à grande échelle dans le monde réel