A. 네트워크에 손상된 호스트의 영향을 제한합니다.

B. 네트워크 활동에 대한 가시성 향상

C. 할당된 예방 정책의 공격성을 높입니다.

D. 개인 정보 보호를 위해 네트워크 분할

A. 도메인 및 IP 주소 차단은 IOC 관리 기능이 아닙니다. 대신 사용자 지정 IOA 규칙을 사용해야 합니다.

B. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 감지만 으로 설정합니다.

C. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 방지/차단으로 설정합니다.

D. IOC 관리를 사용하여 해시 및 IP 주소 목록을 가져오고 작업을 작업 없음으로 설정합니다.

A. Falcon Sensor의 가장 오래된 지원 버전을 배포하는 메커니즘입니다.

B. 배포 전에 센서 구성 설정을 테스트합니다.

C. 모든 센서 설정을 기본값으로 재설정하는 데 사용됩니다.

D. 다른 센서 정책이 적용되지 않으면 "모든 것을 포함하는" 정책으로 작동합니다.

A. 악의적인 행위자에게 탐지 사실을 알리고 싶지 않기 때문에 최종 사용자에게는 알림이 전송되지 않습니다. 이 설정은 존재하지 않습니다.

B. 최종 사용자는 자신의 컴퓨터가 네트워크 격리 상태라는 팝업을 통해 즉시 알림을 받게 됩니다.

C. 최종 사용자는 예방 조치가 발생하면 팝업 알림을 받습니다.

D. 최종 사용자는 보류 중인 격리를 확인하거나 거부할 수 있는 팝업을 받게 됩니다.

A. 사용자의 계정 유형(예: 도메인 관리자, 로컬 사용자)

B. 사용자가 로그인한 모든 호스트

C. 로그온 유형(예: 대화형, 서비스)

D. 사용자의 비밀번호가 마지막으로 설정된 시간