Ich werde Siem Soc Threat Intelligence Incident Response Training Config Qradar geben

SIEM-Administrator /Analyst für Security Operations Center (SOC) , ob L1 oder L2 . Ich habe praktische Erfahrung mit QRadar, außerdem habe ich Erfahrung mit SOAR und EDR und habe an verschiedenen IDSs und IPSs gearbeitet. Außerdem. Nachfolgend sind die Dienste aufgeführt, die ich bereitstellen werde. Und ich bin sicher, dass die Dienste zufriedenstellend sein werden.

· Protokollsammlung

· Normalisierung Sammeln von Protokollen und Normalisieren dieser in ein Standardformat

· Parsen

· Erstellen und Ändern von Regeln

· Bedrohungssuche

· Benachrichtigungen und Warnungen

· Erkennung von Sicherheitsvorfällen