Eu darei treinamento de resposta a incidentes de inteligência de ameaças da Siem Soc config qradar

Administrador de SIEM / Analista do Centro de Operações de Segurança (SOC), seja L1 ou L2. Tenho experiência prática com QRadar. Além disso, tenho experiência com SOAR e EDR e já trabalhei com vários IDSs e IPSs. Além disso, abaixo estão os serviços que vou oferecer. E tenho certeza de que os serviços serão satisfatórios.

·       Coleta de logs

·       Normalização: coleta de logs e normalização em um formato padrão

·       Análise

·       Criação e modificação de regras

·       Threat Hunting

·       Notificações e alertas

·       Detecção de incidentes de segurança