BQ121G IBM Security QRadar SIEM 7.2 - Administration and Konfiguration - Schulung (3 Tage)
BQ121G IBM Security QRadar SIEM 7.2 Administration and Configuration
Kurzbeschreibung
In diesem Kurs lernen die Teilnehmer die Konfiguration und Verwaltung von QRadar SIEM, das Erstellen von Universal-DSMs und Protokollquellen-Extensions und das Entwickeln von Event-, Fluss- und Anomalie-Regeln. Am Schulungsende sind die Teilnehmer fähig QRadar SIEM zu verwalten, mit Protokollquellen zu arbeiten, Angrifffe durch erstellte Regeln und ggf. per Feintuning zu analysieren.
Voraussetzungen
• Kenntnisse der IT Infrastruktur und IT-Sicherheit-Grundlagen
• Grundkenntnisse Linux und Windows
• TCP / IP-Netzwerk-Kenntnisse
• Erfahrungen mit Log-Dateien und Ereignisse
• Grundkenntnisse der IBM Security QRadar SIEM-Benutzeroberfläche
Seminarinhalt
• Verwendung von Administrationstools
• Erstellung der Netzhierarchie
• Aktualisierte Administrationstools
• Benutzerverwaltung
• Datenverwaltung
• Sammlung der Protokoll- und Flussdatensätzen
• Sammlung der Windows Protokolldatensätzen
• Verwaltung von benutzerdefinierten Protokollquellen
• Verwendung von Regeln
• Erstellung von Regeln
• Verwaltung von Fehlalarmen
• Verwendung von Refernce Maps in Regeln
Zielgruppen
• IT-Sicherheitsbeauftragte
• Netzwerk-Administratoren
• Systemadministratoren
• Datenanalysten
• Manager
Preise und Termine
Eine offene Schulung findet in einem unserer Schulungszentren statt.
| Dauer: | 3 Tage |
| Preis: | 2.400,00 € zzgl. USt. pro Teilnehmer (2.856,00€ inkl. USt.) |
| Seminarstandorte: | |
| Starttermine: (ortsabhängig) | |
| Unterlagen: | zzgl. |
| Verpflegung: | zzgl. |
| Prüfung/Zertifizierung: | zzgl. |
Eine Firmenschlung kann sowohl bei Ihnen vor Ort als auch in einem unserer Schulungszentren stattfinden.
| Dauer: | 3 Tage |
| Preis ab: | 1.495,00 € zzgl. USt. pro Tag (1.779,05€ inkl. USt.) |
| Schulungszentren: |
|
| Starttermin: | individuelle Vereinbarung |
| Unterlagen: | zzgl. |
| Verpflegung: | zzgl. |
| Prüfung/Zertifizierung: | zzgl. |
Software
IBM Security QRadar SIEM
Seminarsprache
die Seminarsprache ist deutsch, sofern keine andere Angabe. Englisch ist in aller Regel machbar, andere Seminarsprachen sind möglich, fragen Sie bitte an.