Formation IBM QRadar SIEM

Programme de notre formation IBM QRadar SIEM

INTRODUCTION AU SIEM

• Comprendre l’importance d’un SIEM
• Le rôle du SIEM dans la cybersécurité
• SIM vs SEM
• Directives et architecture d’un SIEM
• Présentation des capacités clés d’un SIEM :
  • Agrégation
  • Corrélation
  • Reporting
  • Stockage
  • Alertes
  • Automatisation

PRÉSENTATION DE QRADAR

• Les composants
• Les flux de données
• Prise en main de l’interface
• Les concepts fondamentaux de QRadar
• Les fonctionnalités principales de l’outil

GESTION ET ADMINISTRATION

• Installer QRadar
• Configuration
• Procédures de migration
• Mise à niveau
• Techniques de tuning pour optimiser les performances
• Stratégies de gestion des sauvegardes et de restauration des données
• Sécurité et gestion des accès utilisateurs
• Troubleshooting

LES LOGS ET LES FLUX

• Intégration des logs
• Normalisation des logs
• Gestion des évènements
• Méthodes pour analyser les événements liés à une attaque
• Configuration des sources de logs
• Préparation pour l’analyse des données
• Les outils de recherche
• Les outils de filtrage

SURVEILLANCE AVEC QRADAR

• Surveillance et interprétation des notifications de QRadar
• Comment utiliser les tableaux de bord
• Enquêter sur les anomalies détectées
• Configuration des notifications
• Les bonnes pratiques de surveillance
• Stratégies pour le suivi des changements d’actifs
• Détection des risques associés
• Pratiques recommandées pour la maintenance des informations relatives aux actifs

INVESTIGATION

• Techniques d’investigation des vulnérabilités
• Utilisation de la gestion des index et des données agrégées pour des recherches efficaces
• Introduction au langage de requête Ariel (AQL) pour des recherches avancées
• Analyse de cas réels
• Création de rapports d’investigation

CONSOLE D’ADMINISTRATION

• Utiliser la console d’administration
• Simulation d’attaques
• Analyse des processus avec Sysmon
• Bonnes pratiques pour la gestion des configurations et des paramètres de sécurité

OPÉRATIONS AVANCÉES

• Intégration de QRadar avec d’autres systèmes
• Gestion de types de sources de logs personnalisés
• Utiliser et configurer des collections de données de référence
• Créer des règles personnalisées
• Utilisation des extensions de QRadar
• Gestion des extensions
• Les bonnes pratiques pour la personnalisation de QRadar