類型課堂培訓
REGISTER

IBM  -  Q雷達SIEM 7.2管理和配置

概況

受眾群體和先決條件

課程大綱

附表和費用

证书

Q雷達SIEM 7.2管理和配置

QRadar SIEM可深入了解網絡,用戶和應用程序活動。 它提供事件,流程,資產,拓撲和漏洞的收集,規範化,關聯和安全存儲。 可疑的攻擊和違反政策的行為被列為犯罪行為。 在本課程中,您將學習如何配置和管理QRadar SIEM,創建通用DSM和日誌源擴展,並創建事件,流程和異常規則。 使用本課程中教授的技能,您可以維護QRadar SIEM,使用日誌源,分析規則創建的違規行為,並在必要時對其進行微調。 實踐練習強化了所學技能。

先決條件:

  • IBM安全QRadar SIEM基礎

課程大綱時間:3天

  • Module-1:使用管理工具
  • Module-2:創建網絡層次結構
  • Module-3:更新的管理工具
  • Module-4:管理用戶
  • Module-5:管理數據
  • Module-6:收集日誌和流量記錄
  • Module-7:收集Windows日誌記錄
  • Module-8:管理自定義日誌源
  • Module-9:使用規則
  • Module-10:創建規則
  • Module-11:管理誤報
  • Module-12:在規則中使用參考地圖

請通過info@itstechschool.com寫信給我們,並通過+ 91-9870480053聯繫我們獲取課程價格和認證費用,時間表和地點

給我們一個查詢

更多信息請點擊 聯繫我們。


評論