IBM Security QRadar SIEM Foundations
Prenez en main IBM Security QRadar SIEM : investiguez les offenses, exploitez les logs et détectez les menaces au sein de votre SOC.
Ce que vous saurez faire
À l'issue des 3 jours, vous serez opérationnel sur l'ensemble des compétences visées par la certification BQ105G.
Programme détaillé
3 modules · 3 jours · alternance théorie / labs pratiques.
- Rôle d'un SIEM et principes de QRadar
- Architecture : collecteurs, processeurs et console
- Navigation dans l'interface et les tableaux de bord
- Notions d'événements, de flows et de magnitude
- Comprendre la création et le cycle de vie d'une offense
- Analyse d'une offense : source, cible et contexte
- Exploration de Log Activity et Network Activity
- Recherches, filtres et regroupements de données
- Gestion des assets et enrichissement du contexte
- Introduction aux règles de corrélation et building blocks
- Sources de logs et intégration des équipements
- Création et planification de rapports de sécurité
Prérequis & public visé
Prérequis
Connaissances de base en administration système, en réseaux TCP/IP et en concepts de sécurité informatique. Aucune expérience préalable de QRadar n'est requise.
Public visé
Analystes SOC débutants, administrateurs sécurité, ingénieurs systèmes et réseaux impliqués dans la supervision de sécurité.
La certification BQ105G
Formation non certifiante ; une attestation de fin de formation Advancia Training est délivrée à l'issue du parcours.
Examen officiel
En centre agréé, résultat communiqué rapidement.
Passage sur place
Advancia est agréé pour organiser votre épreuve.
Badge numérique
Vérifiable et partageable sur LinkedIn dès la réussite.
Votre formateur
Pentesteuse et hackeuse éthique, elle enseigne les techniques d'attaque et de défense sur environnements réels.
Satisfaction & avis
« Une préparation au PMP® vraiment complète. Formateur au top, supports clairs, et j'ai décroché ma certification du premier coup. »
« Le lab CEH était bluffant de réalisme. On pratique du premier au dernier jour. Advancia, c'est du sérieux. »
Où suivre cette formation
Cette formation est proposée dans 1 lieu — en centre ou en classe virtuelle Live.
Questions fréquentes
Oui. Advancia est un centre agréé : la formation peut être prise en charge via le CNFCPP (droit de tirage) ou une convention entreprise. Nous vous accompagnons dans le montage du dossier.
Connaissances de base en administration système, en réseaux TCP/IP et en concepts de sécurité informatique. Aucune expérience préalable de QRadar n'est requise.
L'examen officiel se passe dans notre centre agréé Pearson VUE & PSI. Des examens blancs sont fournis pour vous préparer.
Oui, en intra-entreprise sur-mesure, dans vos locaux ou à distance, avec un planning et un contenu adaptés. Demandez un devis en un clic.
Vous bénéficiez d'un accompagnement personnalisé et, selon les conditions, d'une session de reprise pour mettre toutes les chances de votre côté.
Formations similaires
Complétez votre parcours avec ces certifications complémentaires.
CEH v13 — Certified Ethical Hacker
Maîtrisez les techniques offensives des hackers éthiques, désormais augmentées...
Certified Network Defender V3
Devenez le défenseur de votre réseau : détectez, prévenez et répondez aux mena...
EC-Council Incident Handling
Structurez votre réponse aux cyberincidents : de la détection à l'éradication,...
Besoin de former une équipe ?
Organisez « IBM Security QRadar SIEM Foundations » en intra-entreprise, sur-mesure, dans vos locaux ou à distance. Un interlocuteur dédié conçoit votre plan de certification.