Catálogo

Envíanos un email

QRadar EDR: Integrating with QRadar SIEM

formación QRadar EDR: Integrating with QRadar SIEM

Descripción: Curso QRadar EDR: Integrating with QRadar SIEM

Formación en

In this course you learn how to integrate QRadar EDR and SIEM by creating an API application in QRadar EDR and by adding a new log source in QRadar SIEM to add endpoint detection and alerts to QRadar SIEM. Integrating QRadar EDR and SIEM amplifies the power of QRadar XDR (extended detection and response) by leveraging AI and automation opportunities. Having advanced and automated response capabilities enables analysts to focus on the fight in front of them.

This course applies to version 3.12 of the on-premises IBM Security QRadar EDR offering.

Formación IBM

  

Detalles

Unit 1: Integrating with QRadar SIEM

  • Configure an API application in QRadar EDR
  • Install a new log source in QRadar SIEM
  • Configure the correct protocol for a log source in QRadar SIEM
  • Analyze endpoint alerts from the SIEM dashboard using data from EDR

Unit 2: QRadar EDR - integrating with QRadar SIEM - Lab

  • Exercise 1 - Configuring QRadar EDR and QRadar SIEM integration
  • Exercise 2 - BitTorrent is run on an endpoint 
  • Exercise 3 – Malware detected (tryme.exe)
  • Código: BQ530G
  • Metodología: ILT
  • Duración: 0.5 Días
  • Habilidades:
  • Áreas:
  • Precio:Consultar
Compartir:

Contáctenos a través de >éste formulario<

Precios especiales para la formación de grupos

Podemos adaptar cualquier curso a sus necesidades, e impartirlo en sus instalaciones o en nuestros centro de formaci&oacute;n Contáctenos

Cursos relacionados

IBM Authorized Training Provider