Administration d' QRadar SIEM -Foire aux questions

Apprenez à administrer QRadar SIEM, notamment comment exporter le contenu, les conseils de reprise et de sauvegarde, ainsi que la gestion des licences et des utilisateurs. Lisez les principaux sujets ou prenez un cours de l'Académie de l'apprentissage de la sécurité pour en apprendre davantage.

Exportation de contenu

Récupération et sauvegarde

Comment utiliser la gestion de sauvegarde QRadar SIEM ? (cours Security Learning Academy)

Comment puis-je effectuer une sauvegarde complète des données sur demande ?

Gestion des licences

Comment ajouter une licence ?

Comment puis-je attribuer une licence ?

Comment utiliser la gestion des licences QRadar SIEM ? (cours Security Learning Academy)

Règles, événements et flux

Comment la capacité des événements et des flux est-elle définie ? (cours Security Learning Academy)

Comment vérifier si des événements sont supprimés?

Comment la capacité du moteur de règles personnalisées est-elle calculée ? (cours Security Learning Academy)

Comment configurer les actions de règle dans QRadar SIEM? (cours Security Learning Academy)

Performances du système

Comment Data Node équilibre le travail ?

Gestion des utilisateurs

Comment transférer toutes les recherches et rapports d'un utilisateur supprimé ? (cours Security Learning Academy)

Gestion des actifs

Comment prévenir les écarts de croissance des actifs ?