Formation IBM QRadar SOAR

Programme de notre formation IBM QRadar SOAR

INTRODUCTION AU SOAR

• Comprendre l’importance d’un SOAR
• Le rôle du SOAR dans la cybersécurité
• SIEM vs SOAR
• Directives et architecture d’un SOAR
• Configuration initiale de QRadar SOAR
• Connexion avec QRadar SIEM et d’autres outils

PRÉSENTATION DE QRADAR

• Les composants
• Les flux de données
• Prise en main de l’interface
• Les concepts fondamentaux de QRadar
• Les fonctionnalités principales de l’outil

GESTION ET ADMINISTRATION

• Installer QRadar
• Configuration
• Procédures de migration
• Mise à niveau
• Comprendre le cycle de vie des incidents
• Stratégies de gestion des sauvegardes et de restauration des données
• Sécurité et gestion des accès utilisateurs
• Gestion des cas et priorisation des réponses
• Troubleshooting

Automatisation et Orchestration

• Introduction aux concepts de playbooks
• Étudier la structure JSON des playbooks
• Création de workflows automatisés
• Workflows contre le phishing
• Workflows contre les ransomware
• Automatisation des tâches SOC
• Intégration avec les outils d’analyse des menaces

SURVEILLANCE AVEC QRADAR

• Surveillance et interprétation des notifications de QRadar
• Comment utiliser les tableaux de bord
• Enquêter sur les anomalies détectées
• Configuration des notifications
• Les bonnes pratiques de surveillance
• Stratégies pour le suivi des changements d’actifs
• Détection des risques associés
• Pratiques recommandées pour la maintenance des informations relatives aux actifs

Perfectionnement de QRadar SOAR

• Intégration des systèmes tiers
  • Antivirus
  • Pare-feu
  • Plateformes cloud
• Utilisation des APIs pour personnaliser les flux de travail
• Analyse des métriques SOC pour identifier les goulots d’étranglement
• Exploiter les APIs QRadar pour intégrer des données structurées en JSON

CONSOLE D’ADMINISTRATION

• Utiliser la console d’administration
• Défense contre les attaques multi-vecteur
• Compromission interne
• Bonnes pratiques pour la gestion des configurations et des paramètres de sécurité