Vous êtes ici : Accueil > Formation informatique > Cybersécurité > Solutions de sécurité éditeurs

Formation - IBM QRadar SIEM - Les bases

Analyser les évènements du SI pour identifier les menaces

Formation officielle
IBM Security QRadar est une solution puissante de gestion des informations et des événements de sécurité (SIEM) qui offre une visibilité approfondie sur les activités des réseaux, des points de terminaison, des utilisateurs et des applications. Elle permet de collecter, normaliser, corréler et stocker de manière sécurisée les événements, flux, actifs et vulnérabilités. Les attaques suspectes et les violations de politiques sont mises en évidence sous forme d'incidents.
Dans cette formation, vous apprendrez l'architecture de la solution, comment naviguer dans l'interface utilisateur et comment enquêter sur les incidents. Vous explorerez les données à partir desquelles QRadar conclut une activité suspecte. Des exercices pratiques renforceront les compétences acquises.
Choisir une session

Informations pratiques

Référence : IBMBQ105

  • Durée : 3 jours (21 heures)
  • Présentiel
  • Référence éditeur : BQ105G
  • Fondamental
Formation - IBM QRadar SIEM - Les bases

A qui s'adresse cette formation ?

Pour qui

  • Analystes Sécurité
  • Architectes techniques de Sécurité
  • Responsables des incidents
  • Administrateurs réseau
  • Administrateurs systèmes

Les objectifs de la formation

  • Comprendre le processus de collecte des données QRadar pour détecter les activités suspectes.
  • Naviguer dans l'interface utilisateur de QRadar et utiliser ses principales fonctionnalités.
  • Définir les sources de journaux, les protocoles et comprendre les détails des événements.
  • Apprendre les bases du moteur de règles personnalisé (CRE) de QRadar.
  • Utiliser l'application Use Case Manager pour gérer les cas de sécurité.
  • Analyser les incidents et les informations sur les flux réseau.
  • Créer et gérer des rapports personnalisés à l'aide des outils de reporting de QRadar.
  • Utiliser AQL (Advanced Query Language) pour des recherches plus complexes.
  • Découvrir les tâches administratives de QRadar pour une gestion efficace.

Les points forts de la formation

  • Une formation opérationnelle : les apports théoriques sont systématiquement accompagnés de phases de mise en pratique qui favorisent un ancrage durable des acquis.
  • Les conseils de professionnels ayant exploité la solution
  • La qualité d'une formation officielle IBM (support de cours numérique en anglais).

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Prérequis

  • Posséder des connaissances dans les domaines suivants : infrastructure informatique, fondamentaux de la sécurité informatique, Linux, Windows, les réseaux TCP/IP et Syslog

Le programme

Télécharger le programme

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.