IBM Security QRadar SIEM Administration

QRadar SIEM zbiera logi ze wszystkich źródeł — ale żeby działał skutecznie, potrzebuje administratora, który umie skonfigurować hierarchię sieciową, źródła danych, domeny, użytkowników i kopie zapasowe

QRadar SIEM to platforma, która minimalizuje lukę czasową między wystąpieniem podejrzanej aktywności a jej wykryciem. Ale jej skuteczność zależy od konfiguracji: źródła logów muszą być prawidłowo podłączone i parsowane, hierarchia sieciowa musi odzwierciedlać rzeczywistość, domeny muszą filtrować dane dla odpowiednich zespołów, a kopie zapasowe muszą działać przed incydentem — nie po nim.

IBM Security QRadar SIEM Administration (BQ150G) to dwudniowe szkolenie realizowane przez EITT w formie stacjonarnej lub zdalnej. EITT jest uprawniony do sprzedaży szkoleń IBM.

Dla kogo jest to szkolenie?

Dla administratorów QRadar SIEM i inżynierów bezpieczeństwa. Szczególnie gdy:

• Odpowiadasz za utrzymanie wdrożenia QRadar SIEM i potrzebujesz usystematyzować wiedzę administracyjną
• Konfigurujesz nowe źródła logów i przepływów i chcesz poznać najlepsze praktyki parsowania i routingu
• Przechodzisz z roli użytkownika QRadar (analityk SOC) do roli administratora platformy

Dwa dni: od konfiguracji systemu po integrację skanerów VA

Dzień 1: System — auto-update, backup, hierarchia sieciowa, hosty, licencje, ustawienia systemowe. Dzień 2: Dane — źródła logów, przepływy, domeny, użytkownicy, Vulnerability Assessment, monitoring.

Z ponad 2500 szkoleń w ofercie i oceną 4.8/5, EITT jest zaufanym partnerem w rozwoju kompetencji. Skontaktuj się z nami — organizujemy szkolenia QRadar zamknięte dla zespołów SOC.