IBM Qradar SIEM: Beginner to Advanced

• 瞭解IT安全

觀眾

• 安全工程師

IBM Qradar SIEM 是一個安全分析套件，用於深入瞭解關鍵威脅。使用IBM Qradar SIEM，用戶可以獲得洞察、識別威脅並自動執行安全情報。

此講師指導的現場培訓（在線或現場）面向希望使用IBM Qradar SIEM 解決緊迫安全用例的安全工程師。

在本次培訓結束時，參與者將能夠：

• 瞭解本地和雲環境中的企業數據。
• 自動化安全情報以搜尋威脅並遏制風險。
• 檢測、識別威脅並確定其優先順序。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

IBM Qradar SIEM 概述

• 什麼是 IBM Qradar SIEM？
• IBM Qradar SIEM 功能

準備IBM Qradar SIEM

• 安裝和配置IBM Qradar SIEM

安全資訊和事件 Management

• 使用IBM Qradar SIEM 流程
• 使用IBM Qradar SIEM 攻擊引擎
• 管理用戶和數據
• 管理誤報
• 使用數據保留

漏洞管理員

• 使用IBM Qradar QVM 流程

風險管理師

• 使用IBM Qradar QRM 配置

事件取證

• 使用 IBM Qradar QRIF 和 IBM Qradar QRMIF

故障排除

總結和結論