A. 1. Das QRadar-Gerät unterstützt.
2. Wie schreibe ich Regeln, um Speerangriffe zu erkennen?
3. Wie viel EPS QRadar auf einer einzelnen Box verarbeiten kann.
4. Warum sollte QRadar gewählt werden.

B. 1. Die zur Erstellung von QRadar verwendeten Programmiersprachen.
2. Die Kosten pro EPS und FPM
3. Erstellen eines Anwendungsfalls im Regelassistenten von QRadar.
4. Ein POC, damit der Kunde das Produkt persönlich testen kann.

C. 1. Das Problem mit QRadar ist gelöst.
2. Wie QRadar funktioniert (d. H. Datenintegration, Korrelation und Straftaten).
3. Use Cases, die für das Geschäft des Kunden gelten.
4. Wettbewerbsvorteile von QRadar

D. 1. Die QRadar-Add-Ons. und welche Probleme sie lösen.
2. Wie QRadar-Add-Ons funktionieren.
3. Erstellen einer benutzerdefinierten extrahierten Eigenschaft aus einer benutzerdefinierten Protokollquelle.
4. Ein Anwendungsfall, der verschiedene Regionen betrifft, und dessen Integration in ein physisches Sicherheitssystem (Ausweisleser).

A. Analysiert Ereignisdaten für einen Vorfall, der von QRadar SI EM entdeckt wurde.

B. Analysiert Flussdaten für einen Vorfall, der von einem QRadar SI EM entdeckt wurde.

C. aggregiert die relevanten Netzwerkdaten für einen von QRadar SIEM erkannten Vorfall.

D. Bringt die für einen von QRadar SIEM entdeckten Vorfall relevanten Schwachstellendaten ein.

A. Wann finden die Angriffe statt?

B. Alle oben genannten

C. Was wird angegriffen?

D. Wie wirkt sich das auf die Sicherheit aus?

E. Wer greift an?

A. Implementieren Sie eine Anwendungs-Firewall.

B. Anwendungssteuerung durchführen. SSL-Überprüfung und Unterbrechung fortgeschrittener Malware

C. Führen Sie einen Schwachstellenscan durch, um Schwachstellen zu erkennen.

D. Ereignisüberwachung durchführen.