← Retour aux formations

Cybersécurité & Protection

IBM QRadar SIEM : fondamentaux — collecter, corréler et analyser les événements de sécurité

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

QRadar est un outil de corrélation d'événements qui centralise et trie les informations pertinentes issues des différents dispositifs de sécurité. Cette formation de 3 jours couvre la prise en main de l'interface, l'analyse des flux de données, la détection d'activités suspectes, la gestion des règles, la création de tableaux de bord et la génération de rapports, jusqu'aux recherches avancées en AQL.

Objectifs de la formation

  • check_circleCollecter, analyser et générer des rapports sur les données de sécurité avec QRadar
  • check_circleEnrichir les données opérationnelles à l'aide de recherches et d'analyses de flux
  • check_circleCréer et gérer des alertes en temps réel
  • check_circleProduire des rapports personnalisés adaptés aux besoins de reporting sécurité

Programme détaillé

Module 1 — Le SIEM

  • Définition et rôle d'un SIEM (Security Information Event Management)
  • Enjeux de la corrélation d'événements pour la détection des menaces
  • Panorama des outils SIEM du marché et positionnement de QRadar

Module 2 — Architecture et interface de QRadar

  • Architecture et composantes de QRadar SIEM et du flux de données
  • Configuration de QRadar pour la collecte des données du SI
  • Découverte de l'interface utilisateur de QRadar
  • Travaux pratiques : prise en main de l'interface QRadar

Module 3 — Analyse et recherche d'actions suspectes

  • Détection des activités suspectes et investigation des attaques
  • Recherche des violations de politiques de sécurité
  • Filtrage, regroupement et analyse des données de sécurité
  • Analyse des événements, des flux et des profils d'actifs
  • Travaux pratiques : mise en place d'une recherche d'attaques ou de violations de politiques, création d'alertes en temps réel

Module 4 — Gestion des règles et des index

  • Hiérarchie du réseau et son rôle dans la corrélation
  • Fonctionnement des règles : examen des données entrantes et génération d'infractions
  • Utilisation des index et gestion des données agrégées
  • Travaux pratiques : création d'infractions, utilisation des règles et des index

Module 5 — Les tableaux de bord

  • Gestion et navigation entre les dashboards
  • Composants d'un dashboard et options de personnalisation
  • Travaux pratiques : personnalisation des tableaux de bord

Module 6 — Les rapports

  • Présentation des rapports et paramètres généraux
  • Objets disponibles dans un rapport et leurs options de configuration
  • Création de rapports personnalisés adaptés aux besoins de l'organisation
  • Travaux pratiques : création et exploitation de rapports

Module 7 — Filtres et recherche avancée

  • Filtres disponibles et leur utilisation pour affiner les recherches
  • Langage AQL (Ariel Query Language) pour les requêtes avancées
  • Travaux pratiques : mise en place de filtres et exécution de recherches avancées

Prérequis

Connaissances de base des réseaux et des systèmes.