عراب ال IT 
امتحانات دوليه
IBM Certified Associate – QRadar SIEM v7.5
عن الشهادة
هي شهادة احترافية من IBM بتركّز على فهم وتشغيل وإدارة منصة QRadar SIEM للتحليل الأمني ومراقبة التهديدات داخل بيئات المؤسسات. بتأهّلك لمتابعة الأحداث الأمنية مثل Logs وNetwork Flows، واكتشاف وتحليل الهجمات السيبرانية باستخدام قدرات QRadar، مع إنشاء واستخدام Correlation Rules للكشف، وتجهيز Dashboards للمراقبة، وتحليل Offenses لفهم الحوادث والتعامل معها بشكل سريع وفعّال. كمان بتساعدك على تحليل البيانات الأمنية لتحديد مصدر التهديد وتأثيره واختيار الاستجابة المناسبة. الشهادة دي بتثبت إن عندك أساس قوي في التعامل مع حلول SIEM وفهم الحوادث الأمنية وإدارة المراقبة داخل بيئات Enterprise باعتماد رسمي من IBM.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- مبتدئ في مجال SOC وSIEM وعايز أساس قوي
- شغال SOC Analyst Junior أو Security Analyst.
- مهتم بتحليل Logs وSecurity Events وربط الأحداث
- بتتعامل أو ناوي تتعامل مع IBM QRadar SIEM في بيئات العمل
- ناوي تطوّر مسارك في Security Operations وThreat Detection.
باختصار:
شهادة تأسيسية قوية بتجهّزك لفهم وتشغيل QRadar SIEM في بيئات الأمن السيبراني، وتحسين قدرتك على مراقبة التهديدات واكتشاف الحوادث الأمنية.
هل لازم شهادات قبلها؟
رسميًا لا .
لكن يُفضَّل يكون عندك فهم أساسي لأمن المعلومات، وتحليل السجلات (Logs)، ومفاهيم الـ SIEM، والتعامل مع منصة QRadar
تفاصيل الاختبار :
- كود الاختبار: C1000-175
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: 50 الي 60 سؤال
- نوع الأسئلة: اختيار من متعدد + سيناريوهات تحليل أمني داخل مؤسسة.
- اللغة: إنجليزي
- درجة النجاح: 60% الي 70%
- سعر الاختبار: (140 الي 200 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
المنهج الرئيسي
المنهج ينقسم لخمس أجزاء كبرى:
- أساسيات نظام QRadar لإدارة معلومات وأحداث الأمن (SIEM)
-
- نظرة عامة على IBM QRadar SIEM
- مفاهيم SIEM الأساسية واستخداماته
- مكوّنات QRadar الرئيسية
- حالات الاستخدام داخل SOC
- النشر، البنية المعمارية، ومصادر البيانات
-
- QRadar Architecture
- إضافة Log Sources وربط البيانات
- Event & Flow Collection
- إدارة Parsers و DSMs (مفاهيمي)
- البحث، التحقيق، وإعداد التقارير
-
- البحث والاستعلام (AQL – مفاهيمي)
- Investigations و Log Activity
- Dashboards و Reports
- تحليل الهجمات وتتبع الأحداث
- الإدارة واستكشاف الأخطاء الأساسية
-
- إدارة المستخدمين والصلاحيات
- ضبط النظام والإعدادات الأساسية
- مراقبة الأداء وسلامة الخدمات
- استكشاف الأخطاء الشائعة وإصلاحها
- الحوادث الأمنية، القواعد، والربط التحليلي
-
- مفهوم Offenses في QRadar
- قواعد الارتباط (Correlation Rules)
- بناء وتنفيذ Use Cases
- تقليل False Positives وتحسين الدقة
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي،لكن لو تبغى مسار قوي في أساسيات إدارة وتحليل الأحداث الأمنية باستخدام IBM كيو رادار (QRadar SIEM)، فهذه من أفضل الخيارات.
- QRadar Administration & Advanced Tuning للتعمّق في إدارة QRadar، ضبط الأداء، وتقليل الـ False Positives عبر Tuning احترافي.
- Use Case Development & Correlation Rules لبناء سيناريوهات كشف تهديدات قوية عبر قواعد الارتباط وتحسين الرؤية الأمنية.
- Log Source Integration & Data Normalization لربط مصادر سجلات متعددة وتحسين جودة البيانات لضمان نتائج دقيقة في التحليل.
- Threat Hunting & Incident Investigation لاستخدام QRadar في التحقيق، تتبع الهجمات، وتحسين قدرة الفريق على الصيد الاستباقي.
- SOAR & Security Automation Integration لدمج QRadar مع منصات SOAR وأتمتة الاستجابة للحوادث وتوحيد العمليات.
- SOC Analyst (SIEM) / QRadar Engineer / Security Monitoring Lead للانتقال إلى أدوار متقدمة في تشغيل SIEM وقيادة المراقبة داخل SOC.
الاحتراف العملي في أساسيات QRadar SIEM وتحليل الأحداث الأمنية
تُعد هذه الشهادة نقطة بداية قوية للعمل في مجال مراكز العمليات الأمنية (SOC)، حيث تمنحك فهمًا عمليًا لأساسيات نظام QRadar في جمع وتحليل الأحداث الأمنية واكتشاف التهديدات، والحصول عليها يؤهلك للعمل كمحلل SIEM بثقة ويعزز فرصك في مجال الأمن السيبراني التشغيلي.