CCFR-201b 문제 11
프로세스 활동 보기에서는 탐지 과정에서 생성된 이벤트를 행과 열 형식으로 보여줍니다.
이것이 왜 도움이 될까요?
이것이 왜 도움이 될까요?
CCFR-201b 문제 12
구독 수준에 따라 "클라우드 이벤트"(표준 원격 측정 데이터)에는 특정 보존 기간이 있습니다. 이러한 이벤트의 최소 보존 기간은 얼마입니까?
CCFR-201b 문제 13
탐지 내용을 조사하는 동안 고급 이벤트 검색으로 전환합니다.
호스트의 특정 디렉터리에서 실행되는 이벤트를 반환하려면 어떤 필드를 기준으로 필터링해야 합니까?
호스트의 특정 디렉터리에서 실행되는 이벤트를 반환하려면 어떤 필드를 기준으로 필터링해야 합니까?
CCFR-201b 문제 14
원시 이벤트 검색 맥락에서 'ProcessRollup2'라는 용어는 어떤 필드 내의 값을 가리킵니까?
CCFR-201b 문제 15
대부분의 검색은 탐지된 위치에서 바로 접근할 수 있지만, 일부 검색은 수동으로 이동해야 합니다. 탐지된 위치에서 직접 접근할 수 없는 검색은 무엇일까요?