البحث في سجلات SIEM وتحليلها وإعداد التقارير

يتناول هذا المساق عمليات البحث في سجلات SIEM وتحليلها وإعداد التقارير. يبدأ بمقدمة عن البحث في السجلات وأهمية التحليل وفوائد التقارير، ثم يستعرض أغراض البحث في السجلات وخطواته، ويتعمق في استخدام IBM QRadar للبحث في السجلات بما يشمل لغة AQL والفلاتر المتقدمة. ويغطي خطوات تحليل السجلات في SIEM وأنواع التقارير وأهميتها، وينتهي بكيفية إنشاء التقارير المعيارية والمخصصة على IBM QRadar.

1. 1الدروس6 دروس

   1. 1.1مقدمة في البحث في السجلات وإعداد التقاريرمعاينة5 د
   2. 1.2البحث في السجلات بـ SIEM5 د
   3. 1.3البحث في السجلات بـ IBM QRadarسؤال واحد · 5 د
   4. 1.4تحليل السجلات بـ SIEM5 د
   5. 1.5إعداد التقارير في SIEM5 د
   6. 1.6إعداد التقارير بـ IBM QRadarسؤال واحد · 5 د