Je vais configurer et dépanner IBM qradar siem de manière professionnelle

Vous recherchez un ingénieur en sécurité IBM QRadar expérimenté ?

Je propose des services IBM QRadar de niveau entreprise pour les organisations qui ont besoin d'une mise en œuvre fiable, de dépannage, d'optimisation et d'un support continu du SIEM.

Services proposés

Installation IBM QRadar

• Déploiements tout-en-un
• Déploiements distribués
• Déploiements HA
• Installation de la console
• Installation du processeur d'événements
• Installation du processeur de flux

Intégration des sources de logs

• Windows
• Linux
• VMware
• Firewalls
• Routeurs
• Switches
• Serveurs de bases de données
• Serveurs web
• Sources de logs personnalisées
• Syslog
• Syslog TLS
• JDBC
• Protocole de fichiers logs
• API REST

Administration QRadar

• Configuration des licences
• Optimisation EPS
• Optimisation du stockage
• Hiérarchie réseau
• Profils d'actifs
• Blocs de construction
• Ensembles de référence
• Gestion des index

Ingénierie de détection

• Règles personnalisées
• Cas d'utilisation
• Réglage des offenses
• Réduction des faux positifs
• Mapping MITRE ATT&CK

Dépannage

• Échecs de déploiement
• Problèmes de parsing
• Problèmes DSM
• Problèmes de requêtes Ariel
• Problèmes de licence
• Failover HA
• Goulots d'étranglement de performance
• Problèmes de collecte d'événements

Contrôles de santé

• Revue des performances
• Meilleures pratiques
• Revue de l'architecture
• Planification de capacité

Pourquoi me choisir

Plus de 3 ans d'expérience en sécurité IBM

Déploiements en entreprise

Expérience avec les produits de sécurité IBM