A Step-by-Step BootCamp
Tackle cyber threats in real time by using powerful, scalable, and efficient SIEM security software. That’s IBM QRadar.
Lo que serás capaz de hacer
Do you want to enter the SIEM field? Do you want to learn one of the leaders SIEM technologies? Do you want to understand the concepts and gain the hands-on on IBM QRadar SIEM? Then this course is designed for you. Through baby steps you will learn IBM QRadar SIEM Important topics that you will learn about in this course include but not limited to the following: The course is covering below topics: - QRadar architecture - QRadar components - All-In-One installation - Console GUI demystified, QRadar Services and Replay Events & Flows - Offense, Event, Flow investigation - Describe the use of the magnitude of an offense - Offense management (retention, chaining, protection) - Identify events not correctly parsed and their source - Customized searches - Log Integration and DSM Development - Rules and Building Block Design - AQL queries - Custom properties - WinCollect - X-Force App Exchange, Content Packs and Pulse Installation and Troubleshooting - QRadar Assistant App - Install QRadar Content Packs using the QRadar Assistant App - Reference Data Types and Management - Analyze Building Blocks Host definition, category definition, Port definition - Tuning building blocks and Tuning Methodology - Use Case Manager app, MITRE threat groups and actors - Dashboarding and Reporting - Clean SIM Model - Attack Simulation and Sysmon Process Profiling - Rule Routing options, Rule Routing combination options and License Giveback - Backup and restore - Ingesting QRadar offenses into FortiSOAR - Custom Integration with FortiGate Firewall to Block User's PC from Accessing the Internet - Postman - An API Call Development Methodology --- Below new section and lessons added on 25 October 2024 --- New Section Name: QRadar Upgrade Planning and Procedures New Lessons in section: - Upgrade Planning - Backups - Mitigate Centos-base Apps - QRadar Upgrade Procedures - Wincollect Agents Dependencies and Managed Agents Auto-Update -- Added New Section for Integration with IBM QRadar SOAR on 17th Feb 2026
- Security Information and Event Management
- SIEM
- IBM QRadar SIEM
- Hands-ON
- Use Cases
Temario
UNIDAD 1 - Introduction and Course Agenda · 1 leccionesUNIDAD 1 - Introduction and Course Agenda
UNIDAD 1 - Introduction and Course Agenda
- Introduction
UNIDAD 2 - QRadar Overview · 6 leccionesUNIDAD 2 - QRadar Overview
UNIDAD 2 - QRadar Overview
- Architecture
- All-In-One Installation
- Console GUI demystified, QRadar Services and Replay Events & Flows
- IBM Security QRadar XDR - The Big Picture
- IBM Security Qradar Community Edition Installation
- Quiz1
UNIDAD 3 - Threat Hunting · 5 leccionesUNIDAD 3 - Threat Hunting
UNIDAD 3 - Threat Hunting
- Offense, Event, and Flow investigation
- Customized searches
- Basic (Quick) and Advanced (AQL) queries
- Extract Custom Event properties
- AQL test
UNIDAD 4 - Rules and Building Block Design · 2 leccionesUNIDAD 4 - Rules and Building Block Design
UNIDAD 4 - Rules and Building Block Design
- Rules and Building Block Design - Part1
- Rules and Building Block Design - Part2
UNIDAD 5 - Integrations · 4 leccionesUNIDAD 5 - Integrations
UNIDAD 5 - Integrations
- Log Integration and DSM Development
- Ingesting QRadar offenses into FortiSOAR
- Custom Integration with FortiGate to Block User's PC From Internet
- Postman - An API Call Development Methodology
UNIDAD 6 - WinCollect · 4 leccionesUNIDAD 6 - WinCollect
UNIDAD 6 - WinCollect
- WinCollect Part1 - Theoritical
- WinCollect Part2 - Wincollect 7
- WinCollect Part 3 - WinCollect 10
- WinCollect References
UNIDAD 7 - X-Force App Exchange, Content Packs and Pulse Installation and Troubleshooing · 1 leccionesUNIDAD 7 - X-Force App Exchange, Content Packs and Pulse Installation and Troubleshooing
UNIDAD 7 - X-Force App Exchange, Content Packs and Pulse Installation and Troubleshooing
- X-Force App Exchange, Content Packs and Pulse Installation and Troublshntg
UNIDAD 8 - Reference Data Collections · 4 leccionesUNIDAD 8 - Reference Data Collections
UNIDAD 8 - Reference Data Collections
- Reference Data Types and Management
- Advanced Threat Protection & Am I Affected feature
- Reference Data references
- Reference Data Collection Test
UNIDAD 9 - Tuning · 5 leccionesUNIDAD 9 - Tuning
UNIDAD 9 - Tuning
- Application Management
- Tuning - Manual
- Tuning - Use Case Manager
- Ingesting Vulnerability Assessment Data
- Tuning references and presentation
UNIDAD 10 - Attack Simulation · 2 leccionesUNIDAD 10 - Attack Simulation
UNIDAD 10 - Attack Simulation
- Preparation - Clean SIM Model
- Attack Simulation and Sysmon Process Profiling
UNIDAD 11 - Dashboards and Reports · 1 leccionesUNIDAD 11 - Dashboards and Reports
UNIDAD 11 - Dashboards and Reports
- Dashboarding and Reporting
UNIDAD 12 - App Host, UBA, Flow Bias, and Routing Options · 5 leccionesUNIDAD 12 - App Host, UBA, Flow Bias, and Routing Options
UNIDAD 12 - App Host, UBA, Flow Bias, and Routing Options
- Installation of App Host
- UBA Installation on App Host and Configuration
- Flow Bias and Routing Rules
- References
- Quiz 3
UNIDAD 13 - Backup and Restore · 2 leccionesUNIDAD 13 - Backup and Restore
UNIDAD 13 - Backup and Restore
- Configurations and Data backup and restore
- References
UNIDAD 14 - Troubleshooting · 2 leccionesUNIDAD 14 - Troubleshooting
UNIDAD 14 - Troubleshooting
- QRadar: Using ThreadTop to determine QRadar process load
- Troubleshooting and System Notifications Guide
UNIDAD 15 - QRadar Upgrade Planning and Procedures · 6 leccionesUNIDAD 15 - QRadar Upgrade Planning and Procedures
UNIDAD 15 - QRadar Upgrade Planning and Procedures
- Upgrade Planning
- Backups
- Mitigate Centos-base Apps
- Validate Other Prechecks
- QRadar Upgrade Procedures
- Wincollect Agents Dependencies and Managed Agents Auto-Update
UNIDAD 16 - Integration with IBM QRadar SOAR · 4 leccionesUNIDAD 16 - Integration with IBM QRadar SOAR
UNIDAD 16 - Integration with IBM QRadar SOAR
- Part 1
- Part2
- Part3
- Part4
Tu certificado lo emite la SEP, no solo una plataforma
Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.
Tu certificado con INEC
- Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
- Documento oficial con folio verificable en línea
- Lo otorga la Universidad Tecnológica Fidel Velázquez
Otras plataformas en línea
- Constancia privada emitida por la misma plataforma
- Solo acredita horas cursadas o asistencia
- Sin respaldo de una autoridad educativa
Tu itinerario, de la inscripción al certificado
- 1
Inscripción con pago único
Pagas $2,800 MXN una sola vez y entras de inmediato al curso.
- 2
Estudias a tu ritmo
16 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
- 3
Cuestionarios por unidad
4 cuestionarios para comprobar lo aprendido.
- 4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
Un certificado oficial de la SEP
Muestra · verificable por folio y QR
- Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
- Contenido impartido por Hatem Metwally.
- Folio y QR verificables para compartirlo con quien te contrate.
Empieza hoy, a tu ritmo
Un solo pago y acceso inmediato al curso completo durante 12 meses.
- 16 unidades · 54 lecciones · 60 h
- 12 meses de acceso
- 4 cuestionarios de evaluación
- Certificado emitido por la SEP (Gob. del Estado de México) con folio verificable
Sobre tu inscripción
¿Cómo es el pago?
Un solo pago de $2,800 MXN. No hay mensualidades ni cargos recurrentes.
¿Cuánto tiempo tengo acceso?
12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.
¿Quién imparte el contenido?
El curso es impartido por Hatem Metwally; INEC gestiona tu inscripción, evaluación y certificado.
¿Qué pasa cuando vence mi acceso?
Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.
