IBM QRadar SIEM Foundations

IBM Security QRadar umožňuje hluboký přehled o aktivitách sítě, koncových bodů, uživatelů a aplikací. Poskytuje shromažďování, normalizaci, korelaci a zabezpečené ukládání událostí, toků, prostředků a ohrožení zabezpečení. Podezření na útoky a porušení zásad jsou označeny jako trestné činy. V tomto kurzu se dozvíte o architektuře řešení, o tom, jak se orientovat v uživatelském rozhraní a jak prošetřit přestupky. Vyhledáte a analyzujete informace, ze kterých QRadar dospěl k podezřelé aktivitě. Praktická cvičení upevňují naučené dovednosti.