Серия SOC Lab, часть 1: Создание настоящей лаборатории QRadar SIEM с pfSense и ваше первое правил...

#QRadar #SIEM #siemsolution #SOC #deployment #architecture #admin #cybersecurityengineer #cybersecurity #blueteam #pfsense #proxmox #english Целевая аудитория: Администраторы SIEM/SOC Добро пожаловать в первую часть нашей серии лабораторных работ по SOC. В этой серии мы будем моделировать корпоративную сеть максимально приближенно к реальной. Затем мы рассмотрим варианты использования SIEM, сценарии SOAR и смоделируем сценарии атак. В этом видео мы установим IBM QRadar Community Edition 7.5, ознакомимся с его развертыванием и архитектурой. Затем мы интегрируем pfSense и проверим его журналы на вкладке «Активность журналов», и, наконец, рассмотрим вариант использования межсетевого экрана. Разделы: 00:00 - Повестка дня 01:10 - Обзор серии лабораторных работ SOC 04:34 - Обзор QRadar SIEM 06:37 - Обзор развертывания QRadar 11:25 - Обзор архитектуры QRadar 24:10 - Установка QRadar SIEM Community Edition 7.5 на Proxmox 34:47 - Настройка доступа к QRadar через брандмауэр для команды SOC 40:19 - Обзор графического интерфейса QRadar (аналитик и администратор) 47:20 - Интеграция pfSense с QRadar SIEM 52:37 - Проверка pfSense на вкладке «Активность журналов» 55:15 - Проверка порядка разбора источников журналов 56:30 - Разработка простого варианта использования (правила) для pfSense Наша сетевая топология https://www.kareemfetiany.com/img/Soc... Для загрузки IBM QRadar Community Edition 7.5 https://www.ibm.com/community/101/qra... Обзор развертывания QRadar https://www.ibm.com/docs/en/qsip/7.5?... Обзор архитектуры QRadar https://www.ibm.com/docs/en/qsip/7.5?... Настройка Netgate pfSense для связи с QRadar https://www.ibm.com/docs/en/dsm?topic... Нужна сессия Zoom или помощь в проекте? Пожалуйста, напишите мне на электронную почту: kareem@kareemfetiany.com Социальные сети LinkedIn:   / kareem-elfetiany   Веб-сайт: https://www.kareemfetiany.com YouTube:    / @kareemfetiany   Medium:   / kareemfetainy   ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Карим Фетиани делится техническим контентом, который, как мы надеемся, будет вам полезен. Однако этот контент предоставляется без каких-либо гарантий (явных или подразумеваемых). Карим Фетиани не несет ответственности за любой ущерб, который может возникнуть в результате использования предоставленного контента и информации. Зритель должен руководствоваться здравым смыслом и принимать наилучшие решения при работе с производственным или непроизводственным программным обеспечением, системами и оборудованием. #QRadar #SIEM #siemsolution #SOC #deployment #architecture #admin #cybersecurityengineer #cybersecurity #blueteam #pfsense #proxmox #english