CCFA-200 문제 1
에스컬레이션 팀에 이메일을 보내는 중요한 탐지에서 트리거되는 기존 워크플로가 있습니다. 귀하의 CISO는 맞춤형 메시지와 함께 이메일로도 알림을 받도록 요청했습니다. 워크플로우를 업데이트하는 가장 좋은 방법은 무엇입니까?
CCFA-200 문제 2
CISO는 모든 Falcon 분석가가 손상된 호스트에서 로컬로 파일 및 파일 내용을 볼 수 있어야 하지만 호스트에서 제거할 수는 없도록 결정했습니다. 이 요구 사항을 충족하기 위해 추가할 수 있는 가장 적절한 역할은 무엇입니까?
CCFA-200 문제 3
맞춤 알림은 무엇을 기반으로 하나요?
CCFA-200 문제 4
기존 보안 솔루션과 함께 처음으로 Falcon Sensor의 롤아웃을 시작하고 있습니다. 테스트 단계에서 기존 솔루션을 방해하지 않도록 방지 정책의 기계 학습 수준을 구성해야 합니다. 어떤 설정을 선택합니까?
CCFA-200 문제 5
억제 기간 동안 특정 트래픽을 허용하도록 설정을 어디에서 수정할 수 있습니까?