1 –IBM QRADAR SIEM V7.3 - Fundamentos

· Introducción

· Portfolio de IBM Security QRadar

· Arquitectura y componentes de QRadar

· Instalación y configuración de QRadar SIEM

· Interfaz gráfica de usuario QRadar SIEM

· Línea de comandos de QRadar

· Trabajar con Log Activity

· Trabajar con la actividad de red

· Búsqueda de eventos y flows

· Trabajar con delitos

· Trabajar con reglas y building blocks

· Trabajar con activos

2 - IBM QRADAR SIEM V7.3 - Administración

• Instalar y gestionar actualizaciones automáticas
• Configurar QRadar backup y políticas de restauración
• Gestionar herramientas de administración de QRadar para gestionar datos agregados e índices
• Trabajar con la jerarquía de red para administrar objetos y grupos QRadar SIEM
• Gestionar propiedades del sistema y licencias
• Monitorizar la salud de un despliegue IBM QRadar SIEM
• Trabajar con escáneres de vulnerabilidades externos
• Gestionar enrutamiento de eventos y flujos de redAdministrar dominios en IBM QRadar para eventos, flows, scanners, activow, reglas, delitos, y políticas de retención
• Aprender a ofuscar datos sensibles
• Configurar la autenticación y autorización en IBM QRadar SIEM
• Administrar propiedades personalizadas.
• Gestionar QRadar log sources
• Gestionar QRadar flow sources
• Integrar resultados de vulnerabilidades en QRadar SIEM
• Trabajar con redes y servicios remotos.
• Trabajar con la API

• · Instalar y administrar extensiones