عراب ال IT 
امتحانات دوليه
IBM Certified Administrator – QRadar SIEM v7.5
عن الشهادة
هي شهادة احترافية معتمدة من IBM تركّز على إدارة وتشغيل منصة QRadar SIEM داخل بيئات المؤسسات، وتهدف إلى تأهيل المتدرب لفهم مكوّنات QRadar وكيفية التعامل معها بشكل عملي لإدارة المراقبة الأمنية وتحليل الأحداث. تغطي الشهادة مهارات مثل جمع وتحليل الـ Logs وNetwork Flows، إعداد مصادر البيانات (Log Sources)، إدارة الإعدادات والسياسات الأساسية، إنشاء لوحات المتابعة Dashboards، التعامل مع Offenses والتحقيق في الحوادث، بالإضافة إلى تحسين عملية الكشف والاستجابة للتهديدات داخل بيئة SOC. وتُعد هذه الشهادة دليلًا على امتلاك أساس قوي في تشغيل حلول SIEM والعمل على QRadar باعتماد رسمي من IBM.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال SOC Engineer أو SIEM Administrator.
- عندك أساس في QRadar وعايز مستوى إدارة متقدم.
- مهتم بتهيئة وتشغيل Use Cases وRules وOffenses
- بتتعامل مع Log Sources وIntegrations وTuning.
- * ناوي تطوّر مسارك في Security Operations وSIEM Management.
باختصار:
شهادة احترافية بتركّز على إدارة وتكوين IBM QRadar SIEM بكفاءة، وتحسين قدرات المراقبة الأمنية واكتشاف التهديدات داخل بيئات المؤسسات.
هل لازم شهادات قبلها؟
شهادة احترافية بتركّز على إدارة وتكوين IBM QRadar SIEM بكفاءة، وتحسين قدرات المراقبة الأمنية واكتشاف التهديدات داخل بيئات المؤسسات.
تفاصيل الاختبار :
- كود الاختبار: C1000-140
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: 55 – 70 سؤال
- نوع الأسئلة: اختيار من متعدد (MCQ) + أسئلة سيناريوهات + اختيار متعدد (Multiple Response)
- اللغة: إنجليزي
- درجة النجاح: 60% – 65%
- سعر الاختبار: (200 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لست أجزاء كبرى:
- البنية المعمارية لنظام QRadar SIEM وآليات النشر
-
- مكونات QRadar SIEM الأساسية
- QRadar Deployment Models
- إدارة Console و Managed Hosts
- التخطيط للنشر حسب بيئة العمل
- إدارة مصادر السجلات، الأحداث، والتدفقات (Flows)
-
- إضافة وإدارة Log Sources
- ضبط Event Collection و Flow Collection
- إدارة DSMs و Parsers
- التأكد من جودة البيانات وسلامتها
- القواعد، الحوادث الأمنية، والضبط الدقيق للنظام
-
- إدارة Correlation Rules
- التعامل مع Offenses
- Tuning وتقليل False Positives
- تحسين Use Cases داخل SOC
- إدارة المستخدمين، الأمن، والتحكم في الوصول
-
- إدارة المستخدمين والصلاحيات
- Role-Based Access Control (RBAC)
- إدارة API Tokens (مفاهيمي)
- تأمين النظام وضبط الإعدادات
- المراقبة، الصيانة، واستكشاف الأخطاء وإصلاحها
-
- مراقبة صحة النظام والأداء
- النسخ الاحتياطي والاستعادة
- إدارة التخزين والـ Retention
- استكشاف الأعطال وحل المشكلات الشائعة
- المراقبة، الصيانة، واستكشاف الأخطاء وإصلاحها
-
- مراقبة صحة النظام والأداء
- النسخ الاحتياطي والاستعادة
- إدارة التخزين والـ Retention
- استكشاف الأعطال وحل المشكلات الشائعة
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
هل لازم اخد بعدها مش إلزامي، لكن لو تبغى مسار احترافي قوي في إدارة وتشغيل نظام IBM كيو رادار (QRadar SIEM) بشكل متقدم، فهذه من أقوى الخيارات.
- Advanced QRadar Deployment & Architecture للتعمّق في تصميم ونشر QRadar على نطاق مؤسسي (Distributed / HA / DR) وضمان الاستقرار.
- Performance Tuning & System Optimization لتحسين الأداء، إدارة التخزين، وضبط الإعدادات لضمان أعلى كفاءة مع أحجام Logs كبيرة.
- Log Source Onboarding & Normalization (Advanced) لربط مصادر بيانات معقدة، تحسين Parsing، وضمان جودة البيانات داخل SIEM.
- Correlation Rules & Use Case Engineering لبناء Use Cases قوية وتقليل الضوضاء عبر ضبط القواعد والتنبيهات بذكاء.
- Integration with SOAR / Threat Intelligence لربط QRadar مع SOAR وThreat Intel feeds لتعزيز الاستجابة للحوادث والتحليل الاستباقي.
- QRadar SIEM Engineer / SOC SIEM Lead / Security Operations Administrator للانتقال إلى أدوار متقدمة مسؤولة عن تشغيل SIEM وإدارته وقيادة التحسينات داخل SOC.
الاحتراف العملي في إدارة QRadar SIEM وعمليات الرصد الأمني
تُعد هذه الشهادة خطوة متقدمة لإدارة منصة QRadar باحتراف، حيث تثبت قدرتك على تشغيل النظام وتكوين مصادر البيانات وبناء القواعد والتنبيهات وتحسين الأداء، والحصول عليها يعزز مكانتك كمسؤول SIEM ويؤهلك لأدوار أقوى داخل مراكز العمليات الأمنية (SOC) والبيئات المؤسسية.