Vous êtes ici : Accueil > Formation informatique > Cybersécurité > Solutions de sécurité éditeurs

Formation - IBM QRadar SIEM - Notions avancées

Identifier rapidement les menaces les plus "discrètes"

Formation officielle
IBM QRadar SIEM offre une visibilité approfondie sur les activités réseau, utilisateur et application. Il permet de collecter, normaliser, corréler et stocker de manière sécurisée les événements, les flux, les actifs et les vulnérabilités. Les attaques suspectes et les violations de politiques sont mises en évidence sous forme d'incidents.
Cette formation vous guide à travers des sujets avancés sur QRadar tels que les sources de journaux personnalisées, les collections de données de référence et les règles personnalisées, l'intégration des données X-Force et l'application Threat Intelligence, l'analyse comportementale des utilisateurs (UBA) et QRadar Advisor, ainsi que l'ajustement des règles et les scripts d'actions personnalisées. Le cours aborde également l'intégration avec IBM SOAR. Des exercices pratiques permettront de renforcer les compétences acquises.
Choisir une session

Informations pratiques

Référence : IBMBQ205

  • Durée : 2 jours (14 heures)
  • Présentiel
  • Référence éditeur : BQ205G
  • Perfectionnement
Formation - IBM QRadar SIEM - Notions avancées

A qui s'adresse cette formation ?

Pour qui

  • Administrateurs de sécurité
  • Analystes de sécurité

Les objectifs de la formation

  • Créer des sources de journaux personnalisées adaptées aux besoins spécifiques de votre environnement.
  • Travailler avec les collections de données de référence et les règles personnalisées pour améliorer la collecte et l'analyse des données.
  • Utiliser les données X-Force et l'application Threat Intelligence pour améliorer la détection des menaces.
  • Explorer les fonctionnalités de l'analyse comportementale des utilisateurs (UBA) et QRadar Advisor avec Watson.
  • Effectuer des ajustements (tuning) dans QRadar pour affiner les alertes et les analyses.
  • Créer des scripts d'actions personnalisées pour automatiser les processus et répondre aux incidents de manière plus efficace.
  • Discuter de l'intégration de QRadar avec IBM SOAR pour automatiser et orchestrer les réponses aux incidents.

Les points forts de la formation

  • L'apprentissage par la pratique : de nombreuses mises en situation permettent aux participants de tester en salle les pratiques et méthodes enseignées
  • Le partage de bonnes pratiques pour exploiter le plus efficacement possible toute la puissance de la solution
  • La qualité d'une formation officielle IBM (support de cours numérique en anglais).

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Prérequis

  • Connaissances de l'infrastructure informatique, des principes fondamentaux de la sécurité informatique, de Linux, de Windows, de la mise en réseau TCP/IP, et de syslog
  • Vous devez également avoir suivi la formation "IBM QRadar SIEM - Les bases"

Le programme

Télécharger le programme

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

  • Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.