IBM Qradar SIEM: Beginner to Advanced

• 了解IT安全

观众

• 安全工程师

IBM Qradar SIEM 是一个安全分析套件，用于深入了解关键威胁。使用IBM Qradar SIEM，用户可以获得洞察、识别威胁并自动执行安全情报。

此讲师指导的现场培训（在线或现场）面向希望使用IBM Qradar SIEM 解决紧迫安全用例的安全工程师。

在本次培训结束时，参与者将能够：

• 了解本地和云环境中的企业数据。
• 自动化安全情报以搜寻威胁并遏制风险。
• 检测、识别威胁并确定其优先顺序。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

IBM Qradar SIEM 概述

• 什么是 IBM Qradar SIEM？
• IBM Qradar SIEM 功能

准备IBM Qradar SIEM

• 安装和配置IBM Qradar SIEM

安全资讯和事件 Management

• 使用IBM Qradar SIEM 流程
• 使用IBM Qradar SIEM 攻击引擎
• 管理用户和数据
• 管理误报
• 使用数据保留

漏洞管理员

• 使用IBM Qradar QVM 流程

风险管理师

• 使用IBM Qradar QRM 配置

事件取证

• 使用 IBM Qradar QRIF 和 IBM Qradar QRMIF

故障排除

总结和结论