A. 위험 분석에서 정규화된 위험도가 높은 영역을 식별합니다. 해당 엔티티를 드릴다운하여 발생 빈도와 지난 30일 이내에 처음 발생했는지 여부를 확인합니다.

B. 지난 30일 동안 처음 발견되었고 발생 빈도가 낮은 도메인을 찾기 위해 로그 전체에서 원시 로그 검색을 수행합니다.

C. 지난 30일 이내에 처음 발견된 지리적 위치 정보를 가진 도메인에 대해 로그 전체에서 UDM 검색을 수행합니다.

D. 지난 30일 동안 처음 발견되었고 발생 빈도가 낮은 도메인에 대해 로그 전체에서 UDM 검색을 수행합니다.

E. IOC 일치 페이지로 이동하여 지난 30일 동안 도메인 유형을 기준으로 필터링합니다. 보고된 도메인의 최초 발견 및 마지막 발견 타임스탬프를 확인합니다. IOC 드릴다운 링크를 사용하여 해당 도메인을 조사합니다.

A. net.ip_in_range_cidr(모든 Se.principal.ip, "192.0.2.0/8")이 아닙니다.

B. net.ip_in_range_cidr(any Se.principal.ip, "192.0.2.0/8")

C. net.ip_in_range_cidr(any Se.principal.ip, "192.0.2.0/8")이 아닙니다.

D. net.ip_in_range_cidr(all Se.principal.ip, "192.0.2.0/8")

A. VirusTotal을 사용하여 IP 주소와 도메인을 검색합니다. 해당 도메인을 프록시 차단 목록에 추가합니다.

B. 방화벽 통합 기능을 사용하여 해당 IP 주소를 네트워크 차단 목록에 추가하여 해당 기기의 인터넷 접속을 차단합니다.

C. EDR 통합을 사용하여 손상된 자산을 격리합니다.

D. 긴급 패치를 배포하고 서버를 재부팅하여 악성 지속성을 제거하십시오.

A. 경영진에게 알림

B. 대상 IP를 즉시 차단합니다.

C. 트래픽을 발생시키는 프로세스 및 서비스 계정을 식별합니다.

D. 인스턴스 전원 끄기

A. 열 기능을 사용하여 분석과 관련된 열을 선택하거나 제거하세요.

B. 관심 있는 이벤트를 선택하고, 이벤트 보기에서 체크박스를 사용하여 관련 UDM 필드를 선택합니다. UDM 필드를 복사, 추출 및 분석하고 검색 쿼리를 다듬습니다.

C. 검색 결과를 CSV 파일로 다운로드하고, 데이터를 조작하여 관련 데이터를 스프레드시트에 표시합니다.

D. 실행한 검색 결과를 바탕으로 Google SecOps SIEM 대시보드를 생성하고, 데이터를 적절한 표 또는 그래프 형식으로 시각화합니다.