IBM QRadar SIEM 7.6
Operaciones avanzadas
Tres días para exprimir QRadar más allá de la configuración por defecto: casos de uso reales, correlación avanzada, detección de APTs y anomalías de comportamiento, integración de dispositivos y automatización con APIs. Para analistas SOC con recorrido en la plataforma.
Ir del SOC L2 al análisis de amenazas persistentes.
La formación avanzada de IBM QRadar SIEM parte del punto en el que casi todas las plataformas se estancan: reglas por defecto, ofensas mal tuneadas y visibilidad limitada. Este curso profundiza en el análisis de incidentes complejos y en cómo sacar el máximo rendimiento a la plataforma.
Durante tres días trabajamos casos de uso basados en escenarios reales: reglas de detección de anomalías con distintas metodologías de correlación para descubrir APTs, comportamientos sospechosos y violaciones de política. Y damos el salto a integración: dispositivos de terceros, sensores, IoT y herramientas de ciberseguridad industrial (OT).
El curso incluye una hora de consultoría técnica sin coste y preparación para las certificaciones oficiales de IBM QRadar.
Áreas que cubre el curso
Cuatro bloques que agrupan el programa oficial BQ205G actualizado a QRadar 7.6. Cada bloque cierra con laboratorio guiado sobre una instancia QRadar real.
-
01
Estructuras de datos y correlación avanzada
Reference Maps, Sets y Tables para detectar amenazas complejas. Metodologías de correlación aplicadas a casos de uso reales.
-
02
Detección de amenazas persistentes
Reglas para APTs, análisis de comportamiento de usuarios y detección de patrones y anomalías de red.
-
03
Integración y automatización
Alta desde cero de dispositivos, aplicaciones, sensores IoT y soluciones de ciberseguridad industrial (OT). Respuestas automatizadas y scripts contra APIs de terceros.
-
04
Multi-tenant y ecosistema QRadar
Adaptación de reglas para entornos multi-cliente. Expansión con Incident Forensics, Network Insights, Vulnerability Manager y Watson Advisor.
— El temario detallado, con los subtópicos, laboratorios y escenarios de correlación, se envía junto a la propuesta comercial.
Analistas SOC con experiencia real en SIEM
Analistas SOC nivel 2 o superior
Con al menos tres años en soluciones SIEM (QRadar, ArcSight o Splunk) y responsabilidades activas de detección.
Analistas ya operando QRadar
Con un año mínimo trabajando la plataforma en producción, no solo en laboratorio.
Equipos de threat hunting y CSIRT
Que quieren llevar QRadar más allá del out-of-the-box: APTs, UEBA e integración de OT/IoT.
¿No llegas al nivel? Si el equipo aún no acumula esa experiencia, recomendamos hacer antes Fundamentos y Administración. Sirven de base sólida para entrar en Avanzado sin perderse.
Cursos orientados a lo que hace tu equipo
- 01IBM Business Partner en seguridadVendemos, instalamos y damos soporte técnico de IBM QRadar SIEM. La formación la imparte gente que lo mantiene en clientes.
- 02Actualizado a 7.6Programa oficial BQ205G revisado por nuestros expertos sobre la última versión estable de QRadar SIEM.
- 03Orientado al rol, no a memorizar comandosNos centramos en los problemas del día a día del equipo. Conocimientos, competencias y habilidades reales, no lista de menús.
- 04Casos de uso realesEscenarios completos: correlación avanzada, APTs, UEBA e integración OT/IoT. Cada bloque cierra con laboratorio sobre instancia QRadar real.
- 05Consultoría técnica incluidaUna hora de consultoría abierta con el instructor durante o después del curso, sin coste adicional.
- 06Preparación de certificación oficialMaterial y orientación para presentarse a las certificaciones oficiales de IBM tras el curso, incluidos en el precio.
- 07Impartido en ES y LATAMPresencial u online en aula virtual, con horarios adaptados a ambos husos. In-company disponible.
- 08Documentación sobre la última versiónMateriales revisados en cada release. Sin capturas obsoletas ni menús que ya no existen en 7.6.
El itinerario completo QRadar
Operaciones avanzadas es el nivel 3. Debajo, los cursos que suelen encajar antes.
Fundamentos QRadar SIEM
Base para analistas que empiezan con QRadar. Recomendado si el equipo aún no ha operado la plataforma.
Ver curso → Nivel 2 · PrevioDespliegue y administración
Instalación, orígenes de logs y flujos, motor de reglas, ofensas y AQL. Paso natural antes de operaciones avanzadas.
Ver curso → BootcampPreparación intensiva certificación
Formato intensivo para preparar el examen oficial de IBM con laboratorio y sesiones de repaso.
Ver curso →¿Necesitas ayuda con QRadar? ¿Quieres probarlo?
En SIXE somos IBM Business Partner de seguridad. Vendemos, instalamos y damos soporte técnico de QRadar SIEM. También organizamos seminarios y charlas técnicas a medida. Solicita una demostración del producto sin compromiso.
Preguntas frecuentes
¿Qué experiencia previa se pide?
¿Sobre qué versión de QRadar se imparte?
¿Qué duración y formato tiene?
¿Qué incluye "consultoría abierta"?
¿Se prepara para alguna certificación oficial?
¿Se cubren entornos industriales (OT) e IoT?
¿Podéis pedir una reunión con el instructor antes de contratar?
Formemos a tu equipo QRadar
Escríbenos con la versión de QRadar que tenéis en producción, el número de alumnos y las integraciones que os interesan. Respondemos con fechas y presupuesto.
Blog!
Nuestra mision
SIXE garantiza que tus infraestructuras basadas en tecnologías IBM®, Red Hat®, Canonical® y SUSE® permanezcan estables, seguras y optimizadas durante todo el tiempo que las necesites.
En SIXE, nos comprometemos con la sostenibilidad. Por eso te ayudamos a diseñar, implementar y mantener soluciones tecnológicas duraderas y eficientes.
