- QRadar SIEM이 의심스러운 활동을 발견하기 위해 데이터를 수집하는 방법 설명
- QRadar SIEM 컴포넌트 아키텍처 및 데이터 플로우 설명
- 사용자 인터페이스 탐색
- 의심되는 공격 및 정책 위반 조사
- 보안 데이터 검색, 필터링, 그룹화 및 분석
- 이벤트 및 흐름 조사
- 자산 프로필 조사
- 네트워크 계층의 목적 설명
- 규칙이 수신 데이터를 테스트하고 범죄를 작성하는 방법을 판별합니다.
- 인덱스 및 집계된 데이터 관리 사용
- 대시보드와 대시보드 항목 탐색 및 사용자 지정Navigate and customize dashboards and dashboard items
- 사용자 지정 보고서 만들기
- 필터 사용
- 고급 검색에 AQL 사용
- 실제 시나리오 분석