Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Guide pratique 2025 : Comment financer les formations en PME ?

Découvrez en 2025 un panorama complet des dispositifs, conseils et stratégies pour financer efficacement la formation professionnelle dans les PME françaises.

Allan Busi

30 juin 202414 min

Pourquoi Learni forme les professionnels RH en juillet 2025 ?

Découvrez pourquoi Learni intensifie ses actions de formation pour les professionnels RH en juillet 2025 et quelles tendances transforment le secteur.

Allan Busi

19 juil. 202512 min

Qu'est-ce que le parcours Learni pour la gestion des conflits en entreprise en juillet 2025 ?

Découvrez comment le parcours Learni révolutionne la gestion des conflits en entreprise en juillet 2025 : objectifs, contenus, atouts pédagogiques et tendances 2025.

Allan Busi

19 juil. 202512 min

Comment optimiser son apprentissage en 2025 ? Méthodes, outils et tendances

Découvrez comment optimiser votre apprentissage en 2025 grâce aux méthodes innovantes, outils digitaux et tendances pédagogiques émergentes pour la formation professionnelle.

Allan Busi

30 juin 202414 min

Voir tous les articles

Objectifs de la formation

Comprendre le rôle d’un SIEM et de QRadar dans l’écosystème de la cybersécurité

Installer, configurer et administrer IBM QRadar

Collecter, ingérer et normaliser différents types de logs

Créer et affiner des règles de détection d’incidents et des offenses

Savoir réaliser des recherches et analyses avancées d’événements de sécurité

Déployer des tableaux de bord, des rapports et automatiser des scénarios

Diagnostiquer et corriger les problèmes courants de QRadar

Programme

Jour 1Introduction aux SIEM et à QRadar

Panorama des SIEM, enjeux de cybersécurité, architecture QRadar, terminologie et concepts clés, installation de l’environnement de formation, découverte de l’interface QRadar, navigation dans les modules principaux.

Jour 2Collecte, normalisation et gestion des logs

Configuration des collecteurs de logs depuis divers équipements (pare-feu, serveurs, antivirus, proxies, cloud, etc.), parsing et mapping des événements, gestion des flows réseau, introduction à l’Ariel Query Language (AQL), enrichissement avancé avec des sources externes et extensions log management.

Jour 3Détection, investigation et automatisation

Création et ajustement de règles de corrélation, gestion des offenses (alertes de sécurité), investigation manuelle et automatisée, utilisation des dashboards et des rapports de sécurité, introduction à l’intégration SOAR (Security Orchestration Automation and Response), bonnes pratiques de maintenance et dépannage d’une instance QRadar.

Méthode d'évaluation

QCM en fin de formation pour valider l’acquisition des connaissances théoriques
Étude de cas pratique avec recherche d’incidents et rédaction d’un rapport d’investigation

Méthode d'apprentissage

Alternance de présentations théoriques et de labs sur plateforme dédiée
Études de cas sur attaques réelles et simulations d’incidents
Accès à des supports de cours détaillés, guides pas-à-pas et scripts de travaux pratiques

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Guide pratique 2025 : Comment financer les formations en PME ?

Pourquoi Learni forme les professionnels RH en juillet 2025 ?

Qu'est-ce que le parcours Learni pour la gestion des conflits en entreprise en juillet 2025 ?

Comment optimiser son apprentissage en 2025 ? Méthodes, outils et tendances

Maîtriser IBM QRadar : Formation complète SIEM pour analyser et protéger votre SI

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser IBM QRadar : Analyse, Supervision et Gestion de la Sécurité SIEM

Maîtriser Microsoft Sentinel pour la Supervision et la Sécurité des Environnements Cloud

Maîtriser Microsoft Sentinel pour la supervision de la sécurité des systèmes d’information

Maîtriser les Sigma Rules pour l’Analyse et la Détection en Cybersécurité