IBM Security QRadar SIEM Advanced Topics (BQ205G)

QRadar zbiera logi — ale czy wykrywa to, co powinien?

Domyślna instalacja QRadar z out-of-the-box regułami to dopiero początek. Prawdziwa wartość SIEM pojawia się, gdy dostosowujesz go do swojego środowiska: integrujesz niestandardowe źródła logów, budujesz reference data collections z kontekstem biznesowym i tworzysz custom rules, które wykrywają ataki specyficzne dla Twojej infrastruktury.

To autoryzowane szkolenie IBM (kurs BQ205G), realizowane przez EITT — uprawnionego dostawcę szkoleń IBM w Polsce. Dwa intensywne dni: custom log sources, reference data, custom rules, tuning, X-Force Threat Intelligence, UBA i automatyzacja odpowiedzi.

Dla kogo jest to szkolenie?

Dla osób pracujących z QRadar, które chcą wyjść poza domyślne reguły. Szczególnie gdy:

• Masz w infrastrukturze aplikacje lub systemy legacy, których logi QRadar nie parsuje out-of-the-box
• Twoje reguły generują za dużo false positives i potrzebujesz tuningu opartego na reference data
• Chcesz zintegrować X-Force Threat Intelligence i UBA, ale nie wiesz od czego zacząć

Trzy filary zaawansowanego QRadar

Custom log sources — nie każde źródło logów jest wspierane natywnie. Nauczysz się tworzyć parsery (Log Source Extensions) dla custom formatów, żeby QRadar widział zdarzenia z Twoich aplikacji tak samo dobrze jak logi z firewalla.

Reference data collections — listy IP, mapy użytkowników, tabele assetów. Wzbogacają zdarzenia o kontekst biznesowy: „ten IP to serwer produkcyjny”, „ten użytkownik ma uprawnienia admina”. Bez reference data reguły są ślepe.

Custom rules — reguły dopasowane do Twojego środowiska. Nie „generic brute force detection”, ale „5 nieudanych logowań do aplikacji X z IP spoza reference set trusted_networks w ciągu 10 minut”. Plus tuning: jak zmniejszyć false positives bez zwiększania false negatives.

Drugi dzień dokłada warstwę wywiadu i automatyzacji: IBM X-Force Threat Intelligence (automatyczne scoring IP i domen), UBA wraz z QRadar Advisor (anomalie behawioralne użytkowników) oraz custom action scripts i integrację z IBM SOAR (automatyzacja odpowiedzi na incydenty).

Z ponad 2500 szkoleń w ofercie, EITT jest zaufanym partnerem w rozwoju kompetencji. Skontaktuj się z nami — organizujemy szkolenia QRadar zamknięte dla zespołów SOC.