tyyppiLuokkahuoneen koulutus
REKISTERÖIDY

IBM Q Radar SIEM säätiöt

yleiskatsaus

Yleisö ja edellytykset

Opintojakson sisältö

Aikataulu ja palkkiot

Certification

Q Radar SIEM säätiöt

QRadar SIEM tarjoaa syvällisen näkyvyyden verkko-, käyttäjä- ja sovellustoimintaan. Se tarjoaa tapahtumien, virtojen, varojen ja haavoittuvuuksien keräämistä, normalisointia, korrelaatiota ja turvallista tallennusta. Epäillyt hyökkäykset ja käytäntöjen rikkomukset korostuvat rikoksiksi. Tässä kurssissa opit navigoimaan käyttöliittymästä ja selvittämään rikoksia. Haet ja analysoit ne tiedot, joista QRadar SIEM teki epäilyttävän toiminnan. Hands-on-harjoitukset vahvistavat oppimistehtäviä.

Edellytykset:

  • Perus TCP / IP-verkko-osaaminen
  • Järjestelmänhallinnan tietämys
  • Perustiedot tietoturvaosaamista

Kurssiopin kesto: 2-päivät

  • Moduuli-1: Johdatus IBM Security QRadar SIEM: iin
  • Moduuli-2: Miten QRadar SIEM kerää tietoturvatiedot
  • Moduuli-3: QRadar SIEM-ohjauspaneelin käyttäminen
  • Moduuli-4: Tapahtumien laukaisema rikkomus
  • Moduuli-5: rikoksen tapahtumien tutkiminen
  • Moduuli-6: Käyttämällä omaisuusprofiileja rikosten tutkimiseen
  • Moduuli-7: Virheiden aiheuttama rikos tutkitaan
  • Moduuli-8: sääntöjen ja rakennuspalikoiden käyttäminen
  • Moduuli-9: QRadar SIEM -raporttien luominen
  • Moduuli-10: Kehittynyt suodatus

Kirjoita meille osoitteeseen info@itstechschool.com ja ota yhteyttä osoitteeseen + 91-9870480053 kurssin hinnasta ja sertifiointikustannuksista, aikataulusta ja sijainnista

Anna meille kysymys

Lisätietoja ystävällisesti Ota meihin yhteyttä.


Arvostelut