Die Schulung IBM QRadar SIEM Foundations vermittelt grundlegende und praxisorientierte Kenntnisse zur Überwachung, Analyse und Verwaltung von Sicherheitsereignissen mit IBM QRadar SIEM. In diesem dreitägigen Training lernen die Teilnehmenden, wie IBM QRadar zur Erkennung verdächtiger Aktivitäten, zur Untersuchung von Sicherheitsvorfällen und zur zentralisierten Auswertung sicherheitsrelevanter Informationen eingesetzt wird.
Im Mittelpunkt stehen die Architektur von IBM QRadar, die Erfassung und Verarbeitung von Logdaten sowie die Analyse von Netzwerkaktivitäten. Die Schulung erläutert, wie Ereignisse, Netzwerkflüsse, Assets und Schwachstelleninformationen gesammelt, normalisiert, korreliert und sicher gespeichert werden.
Ein wesentlicher Schwerpunkt liegt auf der Untersuchung von Offenses. Die Teilnehmenden erfahren, wie verdächtige Aktivitäten identifiziert, analysiert und mithilfe der QRadar-Benutzeroberfläche sowie der Analyst Workflow App untersucht werden können.
Weitere Themen sind die Verwaltung von Log Sources, die Analyse von Network Flows, die Konfiguration der Custom Rule Engine sowie der Einsatz des QRadar Use Case Managers.
Das Training behandelt außerdem fortgeschrittene Suchmöglichkeiten mit der Ariel Query Language (AQL), die Erstellung individueller Sicherheitsberichte und Dashboards sowie administrative Aufgaben innerhalb der QRadar-Plattform.
Umfangreiche praktische Übungen ermöglichen den Teilnehmenden, typische Aufgaben eines IT-Security-Analysten in einer SIEM-Umgebung selbstständig durchzuführen.
Die Trainingsumgebung basiert auf IBM QRadar SIEM Version 7.5.
Dauer
3
Tage
Teilnahmegebühren
2.550,00
€
(3.034,50 € inkl. 19 % MwSt.)
Es liegt 1 Garantietermin vor
| 2.11.26 - 4.11.26 2.11.26 - 4.11.26 2550 € | Online | Anfragen |
Weitere Termine
Teilnahmegebühren:
Inhalt
IBM QRadar SIEM Grundlagen
Einführung in IBM Security QRadar SIEM 7.5
Grundlagen von Security Information and Event Management
Sicherheitsüberwachung mit SIEM-Technologien
Sammlung und Korrelation von Sicherheitsdaten
Erkennung verdächtiger Aktivitäten
QRadar Architektur
Aufbau der QRadar-Plattform
Zentrale Architekturkomponenten
Datenflüsse innerhalb von QRadar
Ereignisverarbeitung
Speicherung und Auswertung von Sicherheitsinformationen
QRadar Benutzeroberfläche
Navigation innerhalb der QRadar-Oberfläche
Zentrale Funktionen kennenlernen
Informationen und Sicherheitsereignisse aufrufen
Arbeitsabläufe für Security Analysts
Übersicht wichtiger Analysefunktionen
Log Sources und Events
Log Sources definieren
Ereignisquellen konfigurieren
Unterstützte Protokolle
Ereignisdetails analysieren
Sammlung und Normalisierung von Logdaten
Network Flows und QRadar Network Insights
Grundlagen von Network Flow Monitoring
Erfassung von Netzwerkflüssen
Analyse von Netzwerkkommunikation
QRadar Network Insights
Identifikation auffälliger Netzwerkaktivitäten
Custom Rule Engine
Grundlagen der QRadar Custom Rule Engine
Funktionsweise von Korrelationsregeln
Sicherheitsereignisse korrelieren
Regelbasierte Bedrohungserkennung
Anwendung von Security Detection Rules
QRadar Use Case Manager
Einführung in den Use Case Manager
Sicherheitsanwendungsfälle verwalten
Vorhandene Detection Use Cases untersuchen
Security Monitoring unterstützen
Einsatzmöglichkeiten im SOC
Asset Management
Assets in QRadar erkennen
Asset-Informationen analysieren
Netzwerkressourcen verwalten
Asset-Daten für Sicherheitsanalysen verwenden
Zusammenhang zwischen Assets und Sicherheitsereignissen
QRadar Extensions und App Framework
Überblick über QRadar Apps
Content Extensions
QRadar App Framework
Erweiterungsmöglichkeiten der Plattform
Integration zusätzlicher Analysefunktionen
Offense Management und Incident Investigation
Grundlagen von QRadar Offenses
Sicherheitsvorfälle identifizieren
Offenses über die Benutzeroberfläche untersuchen
Analyst Workflow App verwenden
Sicherheitsereignisse korrelieren und bewerten
Suche und Ariel Query Language
Sicherheitsdaten suchen
Suchergebnisse filtern
Daten gruppieren und analysieren
Fortgeschrittene Abfragen mit AQL
Ereignis- und Netzwerkdaten auswerten
Reporting und Dashboards
Individuelle Sicherheitsberichte erstellen
Berichtsfunktionen von QRadar
Aggregierte Daten verwalten
Dashboards konfigurieren
Pulse Dashboards einsetzen
Sicherheitskennzahlen visualisieren
QRadar Administration
QRadar Admin Console
Administrative Aufgaben durchführen
Grundlegende Plattformverwaltung
Konfigurationsmöglichkeiten
Praktische Administrationsübungen
Voraussetzungen
Vorausgesetzt werden grundlegende Kenntnisse der IT-Infrastruktur und der Informationssicherheit.
Die Teilnehmenden sollten über Erfahrungen mit Linux- und Windows-Systemen verfügen sowie TCP/IP-Netzwerke und das Syslog-Protokoll kennen.
Ziel ist es, die Architektur und Funktionsweise von IBM QRadar SIEM zu verstehen und sicherheitsrelevante Daten systematisch zu analysieren.
Nach Abschluss können die Teilnehmenden Logquellen identifizieren, Netzwerkflüsse untersuchen und sicherheitsrelevante Ereignisse mithilfe von QRadar analysieren.
Sie lernen außerdem, Offenses zu untersuchen, die Custom Rule Engine zu verstehen und den Use Case Manager für typische Security Monitoring-Szenarien einzusetzen.
Darüber hinaus können sie mithilfe der Ariel Query Language erweiterte Abfragen erstellen, Sicherheitsberichte generieren und grundlegende administrative Aufgaben durchführen.
Zielgruppe
Security Analysts
Security Operations Center Analysts
Security Technical Architects
Offense Managers
Netzwerkadministratoren
Systemadministratoren
IT-Security-Spezialisten
Incident Response Analysts
SIEM-Administratoren
Cybersecurity Professionals
IT-Sicherheitsverantwortliche
Security Monitoring Specialists
Der Kurs richtet sich an Fachkräfte, die IBM QRadar SIEM zur Überwachung von Sicherheitsereignissen, zur Bedrohungsanalyse und zur Bearbeitung von Sicherheitsvorfällen einsetzen möchten.
Kursnummer
KP-605
Es liegt 1 Garantietermin vor
| 2.11.26 - 4.11.26 2.11.26 - 4.11.26 2550 € | Online | Anfragen |
Weitere Termine
Teilnahmegebühren: