Základy IBM QRadar SIEM (BQ105G)

IBM Security QRadar umožňuje hluboký přehled o aktivitě sítě, koncových bodů, uživatelů a aplikací. Poskytuje shromažďování, normalizaci, korelaci a bezpečné ukládání událostí, toků, datových zdrojů a zranitelností. Podezření na útoky a porušení zásad jsou označeny jako trestné činy. V tomto kurzu se seznámíte s architekturou řešení, jak se orientovat v uživatelském rozhraní a jak vyšetřovat přestupky. Vyhledáte a analyzujete informace, ze kterých QRadar uzavřel podezřelou aktivitu. Praktická cvičení posilují naučené dovednosti.