|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/modern-qradar-administration/
课程评论：没有评论
课程名称：Modern IBM QRadar 7.5 SIEM Administration 课程概述： 本课程由经验丰富的IBM QRadar主题专家Daniel Koifman教授，旨在帮助学习者成为熟练的QRadar管理员。课程内容基于专家在财富500强企业和MSSP（托管安全服务提供商）中作为高级威胁检测工程师的实践经验，并涵盖了重要的现实世界场景和最佳实践。 课程结构： 课程共包含15个部分，详细讲解了QRadar SIEM系统的各个方面，包括： 1. **引言与安装**：介绍QRadar的基本概念及安装过程。 2. **QRadar概述**：对QRadar SIEM平台进行整体介绍。 3. **规则 (Rules)**：深入理解并配置QRadar的检测规则。 4. **使用引用数据 (Reference Data)**：讲解如何有效利用引用数据提升分析能力。 5. **QRadar管理 - 系统配置**：涵盖QRadar系统的基础配置。 6. **QRadar管理 - 性能优化**：学习如何优化QRadar的运行性能。 7. **QRadar管理 - 数据源配置**：详细介绍数据源的集成和配置。 8. **QRadar管理 - 准确性调优**：指导如何提高QRadar检测的准确性。 9. **QRadar管理 - 用户管理**：讲解用户权限和访问控制的配置。 10. **QRadar管理 - 报告、搜索与事件管理**：教授如何进行数据搜寻、创建报告和管理安全事件。 11. **QRadar管理 - 租户与域**：介绍多租户和域管理功能。 12. **QRadar管理 - 故障排除**：提供解决QRadar常见问题的指导。 13. **使用QRadar控制台**：熟悉QRadar用户界面的各项功能。 14. **使用API**：学习如何通过API与QRadar进行交互。 15. **新/现有部署的实际应用案例**：通过丰富的实践案例，展示QRadar在真实场景中的应用，解决管理员面临的实际问题。 课程亮点： 本课程是**唯一**提供详尽、深入实践应用案例的课程，这些案例源于讲师大量的试错经验和独立研究。无论学习者技能水平如何，都能从中获得宝贵的知识和实用技能，帮助解决全球管理员在QRadar使用中遇到的普遍性问题。
Hello everyone! My name is Daniel Koifman, a recognized IBM Subject Matter Expert for QRadar, CASP+ Certified.In this course, I will be showing you all of the most important subjects you need to know in order to be a skilled QRadar administrator, in addition to various real-world scenarios and best practices.The course is divided into the following 15 sections:Introduction & InstallationQRadar overviewRulesWorking with Reference DataQRadar Administration - System ConfigurationQRadar Administration - Performance OptimizationQRadar Administration - Data Source ConfigurationQRadar Administration - Accuracy TuningQRadar Administration - User ManagementQRadar Administration - Reporting, Searching & Offense ManagementQRadar Administration - Tenants and DomainsQRadar Administration - TroubleshootingWorking with the QRadar ConsoleWorking with the APIPractical Use Cases for New/Existing Deployments Each section was carefully designed based on all of my experience working as a Senior Threat Detection engineer for fortune-500 and for MSSPs. This is the ONLY course with a detailed, in-depth practical use cases section, which will show you common problems that administrators are facing throughout the world. I developed this section based on my endless hours of trial & error and independent research, so I hope all of you can learn very useful things in the course, regardless of skill level!
