Démonstrations vidéo
Regardez les tutoriels pour apprendre à utiliser les flux de travail et les fonctions dans IBM® QRadar® Use Case Manager.
Démonstrations vidéo sur Youtube
Tutoriels et présentation générale de QRadar Use Case Manager.
- Présentation de la version 3 (https://youtube.com/watch?v=4ZpEPzLnN-o)
- Tutoriel : Introduction et navigation (https://youtu.be/ndnhNacHrkk)
- Tutoriel : Applications et sources de journal recommandées (https://youtu.be/6N9zeUJ2wCk)
- Tutoriel : Améliorer mon QRadar sans dépenser un sou (https://youtu.be/Ux_0cHIstsg)
- Tutoriel : Justifier des sources de données supplémentaires (https://youtu.be/H2HjxTGmC28)
- Tutoriel : Sources de journal par règle (https://youtu.be/C36nALRfxOI)
- Tutoriel : Utilisation de filtres (https://youtu.be/IbJLvXQuw2M)
- Tutoriel : MITRE, première partie (https://youtu.be/iTVOhYpp7Dc)
- Tutoriel : MITRE, deuxième partie (https://youtu.be/WwywPCFN4wo)
- QRadar Mises à jour de Use Case Manager v2.2 + 2.3 (https://www.securitylearningacademy.com/enrol/index.php?id=5675)
- MITRE ATT&CK Framework (https://youtu.be/933JZ262OVU)
- QRadar Présentation de Use Case Manager (https://www.securitylearningacademy.com/enrol/index.php?id=5143)
- Présentation de la version 2.0 (https://www.youtube.com/watch?v=VOVZ6Rm6M)
- Première partie : Optimisation des règles les plus actives (https://youtu.be/GzgY4_bcHyw)
- Deuxième partie : Optimisation des règles actives qui génèrent des événements CRE (https://youtu.be/aiUEhQJE5qc)
- Troisième partie : Examen de la hiérarchie du réseau (https://youtu.be/ot5FdH80yH0)
- Quatrième partie : Examen des blocs de construction (https://youtu.be/6GeXj0IZXdM)
- Cinquième partie : Script d'installation (https://youtu.be/7KFiGH5SFbU)
Vidéos dans l'application
Apprenez à examiner les règles et à les ajuster pour éviter les faux positifs. Regardez une courte vidéo avant de commencer à étudier les règles dans l'assistant de règles. Pour plus d'informations sur l'accès à la vidéo, voir Optimisation des règles actives qui génèrent des infractions.
Une hiérarchie du réseau correctement définie et gérée peut vous aider à éviter la génération d'infractions de type faux positif. Regardez les vidéos de réglage pour en savoir plus sur la hiérarchie de votre réseau et sur la manière de la maintenir à jour. Pour plus d'informations sur l'accès à la vidéo, voir Examen de la hiérarchie de votre réseau.