Creación de un Soc de próxima generación con IBM Qradar: acelere sus operaciones de seguridad y detecte amenazas cibernéticas de forma eficaz

Descubra cómo encajan los diferentes componentes de QRadar y explore sus características e implementaciones según su plataforma y entorno. La compra del libro impreso o Kindle incluye un libro electrónico en PDF gratuito. Características principales: Familiarícese con la arquitectura, los componentes, las características y las implementaciones de QRadar. Utilice IBM QRadar. SIEM para responder a las amenazas de la red en tiempo real Aprenda cómo integrar la IA en la gestión de amenazas utilizando QRadar con Watson Descripción del libro: Esta guía completa de QRadar le ayudará a crear un centro de operaciones de seguridad (SOC) eficiente para la búsqueda de amenazas y las necesidades de respuesta. conocer las actualizaciones de software, así como comprender el cumplimiento y los informes y cómo IBM QRadar almacena los datos de la red en tiempo real. El libro comienza con una rápida introducción a los componentes y la arquitectura de QRadar, en la que se enseñan las diferentes formas de implementar QRadar. Comprenderá la importancia de conocer las actualizaciones mayores y menores del software y aprenderá a escalar, actualizar y mantener QRadar. Una vez que obtenga una comprensión detallada de QRadar y cómo se construye su entorno, los capítulos lo guiarán a través de las funciones y cómo se pueden adaptar para cumplir con requisitos comerciales específicos. También explorará eventos, flujos y búsquedas con la ayuda de ejemplos. A medida que avance, se familiarizará con las aplicaciones y extensiones de QRadar predefinidas que extraen datos con éxito y descubrirá cómo integrar la IA en la gestión de amenazas con confianza. Hacia el final de este libro, creará diferentes tipos de aplicaciones en QRadar, solucionará problemas y las mantendrá, reconocerá los desafíos de seguridad actuales y los abordará a través de QRadar XDR. Al final de este libro, podrá aplicar las prácticas prescriptivas de IBM QRadar SOC y aprovechar sus capacidades para crear un SOC muy eficiente en su empresa. Lo que aprenderá: Descubrirá cómo utilizar QRadar de forma eficaz para la gestión de amenazas. Comprenderá la funcionalidad de los diferentes componentes de QRadar. Descubra cómo se implementa QRadar en máquinas virtuales, soluciones en la nube y en la nube. Manténgase al día de forma proactiva con las actualizaciones de software para QRadar. Comprenderá cómo ingerir y analizar. datos y luego correlacionarlos en QRadar Explore varias búsquedas y aprenda cómo ajustarlas y optimizarlas Vea cómo mantener y solucionar problemas del entorno QRadar con facilidad Para quién es este libro: Este libro está dirigido a profesionales de seguridad, analistas de SOC, ingenieros de seguridad y cualquier individuo de ciberseguridad que busque mejorar sus habilidades SOC y SIEM y esté interesado en utilizar IBM QRadar para investigar incidentes en su entorno y proporcionar los análisis de seguridad necesarios a los equipos responsables. Es necesaria experiencia básica con herramientas de redes y conocimiento sobre las amenazas a la ciberseguridad para comprender los conceptos presentes en este libro.

• | Autor: Ashish. Kothekar
• | Editorial: Packt Publishing
• | Fecha de publicación: 28 de junio de 2023
• | Número de páginas: 198 páginas
• | Idioma: inglés
• | Encuadernación: Tapa blanda
• | ISBN-10: 1801076022
• | ISBN-13: 9781801076029