IBM QRadar SIEM Foundations (BQ105G)

QRadar bez fundamentów to konsola, w którą nikt nie umie patrzeć

QRadar SIEM skraca czas między wystąpieniem podejrzanej aktywności a jej wykryciem — ale tylko wtedy, gdy zespół rozumie, skąd biorą się dane w konsoli i dlaczego konkretne zdarzenie zamieniło się w wykroczenie. Bez tego platforma jest tablicą pełną liczb, których nikt nie potrafi obronić przed audytem.

To autoryzowane szkolenie IBM (kurs BQ105G), realizowane przez EITT — uprawnionego dostawcę szkoleń IBM w Polsce. Trzy dni prowadzą od architektury i źródeł danych, przez reguły i zasoby, po pracę z wykroczeniami, wyszukiwanie w AQL i raportowanie.

Dla kogo jest to szkolenie?

Dla osób, które zaczynają pracę z QRadar SIEM albo przejmują platformę po kimś. Szczególnie gdy:

• Wchodzisz do SOC i masz obsługiwać wykroczenia, ale nie wiesz, skąd się biorą
• Odpowiadasz za monitorowanie bezpieczeństwa i potrzebujesz uporządkowanej podstawy, a nie wiedzy zebranej z fragmentów dokumentacji
• Projektujesz warstwę monitorowania zdarzeń i chcesz rozumieć, co QRadar potrafi zebrać, a czego nie
• Masz prowadzić raportowanie bezpieczeństwa dla zarządu albo audytora

Trzy dni: od architektury do raportu

Dzień 1 — skąd biorą się dane. Architektura QRadar, przepływ danych od kolektora do konsoli, interfejs i definiowanie źródeł logów. Po tym dniu wiesz, co dokładnie widzisz na ekranie i dlaczego.

Dzień 2 — jak z danych robi się wykrycie. Przepływy sieciowe i QRadar Network Insights, Custom Rule Engine, Use Case Manager, zasoby i rozszerzenia platformy. To dzień, w którym zdarzenie zamienia się w wykroczenie.

Dzień 3 — co z wykryciem zrobić. Praca z wykroczeniami w interfejsie i w aplikacji Analyst Workflow, wyszukiwanie z AQL, raportowanie i Pulse Dashboards oraz przegląd zadań administracyjnych.

Ćwiczenia laboratoryjne idą przez wszystkie trzy dni na środowisku IBM QRadar SIEM 7.5.

Skontaktuj się z nami — prowadzimy ten kurs również jako szkolenie zamknięte dla zespołów SOC i utrzymania SIEM.