IBM QRadar SIEM Foundations

IBM Security QRadar umožňuje hluboký přehled o činnosti sítě, koncového bodu, uživatele a aplikace. Poskytuje shromažďování, normalizaci, korelaci a bezpečné ukládání událostí, toků, aktiv a zranitelností. Podezřelé útoky a porušení zásad jsou označeny jako přestupky. V tomto kurzu se dozvíte o architektuře řešení, jak se pohybovat v uživatelském rozhraní a jak vyšetřovat přestupky. Vyhledáváte a analyzujete informace, ze kterých QRadar vyvodil podezřelou aktivitu. Praktická cvičení posilují naučené dovednosti.