Security-Operations-Engineer 문제 1
귀사는 최근 자체 SOC 및 보안 도구를 보유한 회사 A를 인수했습니다. 이미 회사 A의 보안 원격 분석 데이터 수집을 구성하고 탐지 규칙을 Google Security Operations(SecOps)로 마이그레이션했습니다. 이제 회사 A의 분석가가 Google SecOps에서 사례를 분석할 수 있도록 설정해야 합니다. 회사 A의 분석가가 다음을 수행하도록 해야 합니다.
* 회사 A 외부에서 발생한 사례 데이터에 접근할 수 없습니다.
* 귀하의 조직 직원이 이전에 개발한 플레이북을 재활용할 수 있습니다.
솔루션 구현에 드는 노력을 최소화해야 합니다. 가장 먼저 취해야 할 단계는 무엇일까요?
* 회사 A 외부에서 발생한 사례 데이터에 접근할 수 없습니다.
* 귀하의 조직 직원이 이전에 개발한 플레이북을 재활용할 수 있습니다.
솔루션 구현에 드는 노력을 최소화해야 합니다. 가장 먼저 취해야 할 단계는 무엇일까요?
Security-Operations-Engineer 문제 2
귀하는 새로운 Google 보안 운영(SecOps) 고객이 SOC 팀의 액세스를 구성하도록 돕고 있습니다.
고객의 Google SecOps 관리자는 현재 Google SecOps 인스턴스에 액세스할 수 있습니다. 고객은 SOC 팀 구성원이 인스턴스 액세스 권한을 얻지 못하고 있지만, 타사 ID 공급업체(IdP)에서는 인증할 수 있다고 보고합니다. 이 문제를 어떻게 해결해야 할까요?
2개의 답을 선택하세요
고객의 Google SecOps 관리자는 현재 Google SecOps 인스턴스에 액세스할 수 있습니다. 고객은 SOC 팀 구성원이 인스턴스 액세스 권한을 얻지 못하고 있지만, 타사 ID 공급업체(IdP)에서는 인증할 수 있다고 보고합니다. 이 문제를 어떻게 해결해야 할까요?
2개의 답을 선택하세요
Security-Operations-Engineer 문제 3
조직의 보안 전략을 개발하고 있습니다. Google Security Operations(SecOps)와 Google Threat Intelligence(GTI)를 사용할 계획입니다. 멀티 클라우드 및 온프레미스 시스템 전반에서 탐지 및 대응 기능을 강화해야 합니다. 이러한 제품을 어떻게 통합해야 할까요?
2개의 답을 선택하세요
2개의 답을 선택하세요
Security-Operations-Engineer 문제 4
귀사는 멀티 클라우드 환경을 도입하고 있습니다. Google Security Operations(SecOps)를 사용하여 위협에 대한 포괄적인 모니터링을 구성해야 합니다. 가능한 한 빨리 위협을 식별하고 싶으실 것입니다.
어떻게 해야 할까요?
어떻게 해야 할까요?
Security-Operations-Engineer 문제 5
귀하는 조직 환경에서 의심스러운 활동과 보안 이벤트를 식별할 책임이 있습니다.
principal.ip 필드에 192.168.2.0/24 서브넷의 IP 주소가 하나 이상 포함되어 있을 때 일부 탐지 규칙이 오탐(false positive)을 생성하는 것을 발견했습니다. principal.ip 반복 필드를 사용하여 이러한 탐지 규칙을 개선하려고 합니다. YARA-L 탐지 규칙에 무엇을 추가해야 할까요?
principal.ip 필드에 192.168.2.0/24 서브넷의 IP 주소가 하나 이상 포함되어 있을 때 일부 탐지 규칙이 오탐(false positive)을 생성하는 것을 발견했습니다. principal.ip 반복 필드를 사용하여 이러한 탐지 규칙을 개선하려고 합니다. YARA-L 탐지 규칙에 무엇을 추가해야 할까요?