Security Mastery with QRadar SIEM

سرفصل های دوره

01. Introduction

1. Welcome to the Class

2. Your Course Deck.pdf

02. Setting up Your Lab

1. Downloading IBM QRadar CE

2. Importing the OVA File

3. Installation Steps

4. Post Installation Steps

5. Installation Steps.pdf

6. Set up your Lab in DigitalOcean.pdf

03. QRadar Architecture Discussion

1. Architecture Introduction

2. Basic Woekflow Architecture

3. Event Collector Architecture

4. QRadar Architecture Deep Dive

04. Capture QRadar Snapshot

1. Perform Machine Snapshot

05. Prepare your Log Ingestion Pipeline

1. Apply CE Log Ingestion Patch

2. DSM Dependency

3. Install and upgrade DSM

4. Perform DSM Assignment

06. Build Your Detections

1. Prepare Detections on Linux Logs

2. Wincollect - Must READ.pdf

3. Patching Wincollect

4. Create Wincollect Managed User

5. IBM App Exchange

6. Advanced Detections with Sysmon

7. Anomaly Detection and Reference Set

8. Extract Logs for Detection

Pack Lists.pdf
SysmonAdditional.zip
SysmonRules.zip

XPATH.txt

07. MITRE mapping and Usecase Management

1. UCM and MITRE

08. Managing QRadar and Admn

1. Manage your admin jobs

09. Attack-Defend with QRadar

1. Persistence Attack - Part 2

2. Privilege Escalation via UAC Bypass

10. QRadar on AWS

1. QRadar on AWS - Part 1

2. QRadar on AWS - Part 2

3. Apply FixPack to QRadar on AWS

4. Threat Intel Integration

11. QRadar Admin Master Quick Setup

1. What are we doing here

2. Create Parsers, Parse Logs, Create Log Source. Create Alerts.txt

2. Create Parsers, Parse Logs, Create Log Source. Create Alerts - demo.zip

12. QRadar Usercase Samples

QRadar Usecase for Practice.pdf

13. Assessment

Assessment Instruction.pdf

139,000 تومان

خرید اشتراک افزودن به سبد خرید

خرید دانلودی فوری

در این روش نیاز به افزودن محصول به سبد خرید و تکمیل اطلاعات نیست و شما پس از وارد کردن ایمیل خود و طی کردن مراحل پرداخت لینک های دریافت محصولات را در ایمیل خود دریافت خواهید کرد.

تولید کننده: BlackHills