Fornirò la formazione sulla risposta agli incidenti di intelligence sulle minacce del SIEM SOC, configurazione QRadar

Amministratore SIEM /Analista del Security Operations Center (SOC) , sia di livello 1 che di livello 2. Ho esperienza pratica con QRadar, SOAR ed EDR e ho lavorato su diversi sistemi IDS e IPS . Di seguito sono elencati i servizi che fornirò. Sono sicuro che saranno soddisfacenti.

· Raccolta di registri

· Normalizzazione Raccolta dei log e loro normalizzazione in un formato standard

· Analisi sintattica

· Creazione e modifica delle regole

· Caccia alle minacce

· Notifiche e avvisi

· Rilevamento degli incidenti di sicurezza