IBM Security QRadar SIEM Advanced Topics

Продолжительность: 16  академических часов.

IBM® Security QRadar® позволяет свести к минимуму промежуток времени между возникновением подозрительной активности и ее обнаружением. Атаки и нарушения политик оставляют свои следы в событиях журналов и сетевых потоках ваших ИТ-систем. Чтобы соединить точки, QRadar SIEM сопоставляет эти разрозненные события и распределяет их по нарушениям, которые предупреждают вас о подозрительных действиях. Используя навыки, полученные в этом курсе, вы сможете настраивать обработку необычных событий, работать со справочными данными и разрабатывать собственные правила, настраиваемые действия и настраиваемые правила обнаружения аномалий.

Лабораторная среда для этого курса использует платформу IBM QRadar SIEM 7.3.

Требования к курсу:

• Прослушать курс  IBM Security QRadar SIEM Foundations.

Программа

• Module 1: Creating log source types
• Module 2: Leveraging reference data collections
• Module 3: Developing custom rules
• Module 4: Creating Custom Action Scripts
• Module 5: Developing Anomaly Detection Rules