IBM QRadar SIEM 7.6
Analista de ciberseguridad
Curso SQR01: cuatro días de investigación real sobre QRadar SIEM 7.6. Correlación, tuning de ofensas, AQL sobre Ariel, integración con IBM X-Force e informes ejecutivos. Primer curso de la serie para analistas SIEM en SIXE.
Formar analistas SOC que investigan de verdad con QRadar.
En muchos equipos QRadar se usa como panel de alarmas: entra la ofensa, se cierra, siguiente. Este curso enseña a exprimirlo: entender la arquitectura, modelar las redes y activos, escribir reglas útiles, y usar las ofensas para investigar en serio.
El programa cubre QRadar SIEM 7.6 de punta a punta desde el punto de vista del analista: consultas AQL sobre Ariel, integración con IBM X-Force, casos reales (fraude bancario, C2, port scans, cuentas inactivas, WannaCry, comportamiento anómalo de usuario) y generación de informes ejecutivos para dirección y auditoría ISO 27001.
Al terminar, el alumno domina la plataforma como analista, no como operador de tickets.
Áreas que cubre el curso SQR01
Cinco bloques que agrupan los 6 módulos oficiales del programa. Cada bloque se acompaña de laboratorio guiado sobre entorno QRadar 7.6 real.
-
01
Arquitectura y despliegue de QRadar
Componentes, flujo interno de datos, integración con orígenes de logs, resolución de problemas y simulación completa del entorno del alumno para trabajar durante el curso.
-
02
Redes y activos
Descubrimiento de redes internas y externas, dominios, entornos multi-tenancy, detección automática de activos y modelado del perímetro que QRadar necesita para correlar bien.
-
03
Investigación de ataques
Motor de reglas y bloques, búsquedas eficientes, tuning y gestión de ofensas, uso de referencias, consultas AQL sobre Ariel e integración con IBM X-Force Threat Intelligence.
-
04
Casos de uso reales
Fraudes bancarios, tráfico C2, port scans, cuentas inactivas, acciones de riesgo, protección de datos, control de acceso físico, WannaCry y detección de comportamiento anómalo de usuario.
-
05
Cumplimiento y laboratorio abierto
Cumplimiento normativo (ISO 27001 y afines), generación de informes ejecutivos, acceso para perfiles no técnicos y sesión final abierta para resolver dudas del propio entorno del alumno.
— El temario detallado —módulos, subtópicos y guiones de laboratorio— se envía junto a la propuesta comercial. Base sobre la versión oficial 7.6 de QRadar SIEM.
Lo que tu equipo se lleva
Al cerrar los cuatro días el alumno sabe hacer estas cuatro cosas sobre una QRadar SIEM 7.6 real:
Perfiles con responsabilidad sobre el SOC
Analistas SOC L1 y L2
Que ya gestionan alertas y quieren dominar QRadar por dentro.
Técnicos de ciberseguridad
Que se incorporan al equipo de seguridad y dan el salto a SIEM.
Sysadmins hacia seguridad
Perfiles de sistemas o red que se especializan en detección y monitorización.
Administración y defensa
Organismos con QRadar desplegado que forman analistas internos.
Cursos orientados a lo que hace tu equipo
- 01IBM Business PartnerSomos partner oficial de IBM en formación de seguridad. Consulta también nuestro catálogo de cursos oficiales de IBM.
- 02Sobre la versión actual (7.6)Todo el material y los laboratorios están revisados sobre QRadar SIEM 7.6. Sin capturas viejas ni menús que ya no existen.
- 03Instructores con experiencia realFormadores que han desplegado y operado QRadar en banca, telco y administraciones públicas, no solo en un lab.
- 04Laboratorio sobre instancia realCada bloque se cierra investigando ofensas sobre una QRadar 7.6 real: casos de fraude, C2, port scans, WannaCry y otros.
- 05Adaptado al rolRitmo y profundidad se ajustan al perfil: analista SOC L1/L2, técnico de ciberseguridad o sysadmin que se pasa a seguridad.
- 06Sesión final abiertaEl cuarto día cierra con dudas del entorno real del alumno: reglas propias, integraciones y tuning concreto.
- 07ES · EN · FR · desde 2 alumnosPresencial o remoto en vivo, en tres idiomas, con formación in-company disponible.
El itinerario completo QRadar
SQR01 es el nivel 1 del itinerario de analista. Debajo, los cursos que suelen encajar antes y después para completar el perfil de tu equipo.
Fundamentos QRadar SIEM
Base conceptual si el alumno viene de otro SIEM (Splunk, Sentinel, Wazuh) o de cero absoluto en QRadar.
Ver curso → Siguiente · AdministraciónDespliegue y administración
Para quien no solo investiga sino que también instala, integra logs y opera la plataforma en producción.
Ver curso → Nivel 3 · Analista seniorOperaciones avanzadas
Correlación avanzada, detección de APTs, threat hunting e integraciones con la QRadar Suite completa.
Ver curso →¿Formación a medida para tu SOC?
Cuéntanos el punto de partida del equipo, los casos de uso que priorizáis y las integraciones que tenéis. Adaptamos temario y ritmo. Sin compromiso.
Preguntas frecuentes
¿Qué conocimientos previos necesito para el SQR01?
¿Sobre qué versión de QRadar se imparte?
¿Es un curso de administración de QRadar?
¿Es formación oficial de IBM?
¿Puedo hacerlo online?
¿Hacéis formación in-company?
¿Se cubre cumplimiento ISO 27001?
¿Qué integraciones vienen configuradas en el laboratorio?
Formemos a tu SOC como analistas de QRadar
Cuéntanos punto de partida, tamaño del equipo e idioma. Enviamos propuesta con fechas y presupuesto adaptados — sin catálogo genérico.
Blog!
Nuestra mision
SIXE garantiza que tus infraestructuras basadas en tecnologías IBM®, Red Hat®, Canonical® y SUSE® permanezcan estables, seguras y optimizadas durante todo el tiempo que las necesites.
En SIXE, nos comprometemos con la sostenibilidad. Por eso te ayudamos a diseñar, implementar y mantener soluciones tecnológicas duraderas y eficientes.
