Ich konfiguriere und behebe IBM QRadar SIEM professionell

Suchst du einen erfahrenen IBM QRadar Security Engineer?

Ich biete unternehmensgerechte IBM QRadar-Dienstleistungen für Organisationen an, die eine zuverlässige SIEM-Implementierung, Fehlerbehebung, Optimierung und laufenden Support benötigen.

Angebotene Dienstleistungen

IBM QRadar Installation

• All-in-One-Deployments
• Verteilte Deployments
• HA-Deployments
• Konsole-Installation
• Event Processor-Installation
• Flow Processor-Installation

Log-Quelle-Integration

• Windows
• Linux
• VMware
• Firewalls
• Router
• Switches
• Datenbankserver
• Webserver
• Benutzerdefinierte Log-Quellen
• Syslog
• TLS Syslog
• JDBC
• Log-Datei-Protokoll
• REST API

QRadar-Administration

• Lizenzkonfiguration
• EPS-Optimierung
• Speicheroptimierung
• Netzwerk-Hierarchie
• Asset-Profile
• Bausteine
• Referenzsets
• Index-Management

Detection Engineering

• Benutzerdefinierte Regeln
• Anwendungsfälle
• Offense-Tuning
• False Positive-Reduktion
• MITRE ATT&CK-Mapping

Fehlerbehebung

• Deployments-Fehler
• Parsing-Probleme
• DSM-Probleme
• Ariel Query-Probleme
• Lizenzprobleme
• HA-Failover
• Performance-Engpässe
• Event-Sammlungsprobleme

Health Checks

• Performance-Review
• Best Practices
• Architektur-Review
• Kapazitätsplanung

Warum ich

Mehr als 3 Jahre Erfahrung in IBM Security

Unternehmens-Deployments

Erfahrung mit IBM Security Produkten