A. WildFire는 에이전트에서 완전히 실행되어 샘플을 빠르게 분석하고 결과를 제공합니다.

B. WildFire가 샘플을 수락하고 분석하여 평결을 제공합니다.

C. WildFire는 로컬 에이전트에서 실행되는 엔진으로 엔드포인트에서 행동 위협이 발생하는지 확인합니다.

D. WildFire는 클라우드에서 실행되며 XDR 에이전트의 경보 데이터를 분석하여 행동 위협을 확인합니다.

A. Cortex XDR 콘솔에서 NFS 연결을 열고 파일을 삭제합니다.

B. 수정 제안을 시작하여 파일을 자동으로 삭제합니다.

C. Cortex XDR 콘솔에서 X2go를 열고 X2go를 통해 파일을 삭제합니다.

D. 해당 엔드포인트에서 수동으로 문제를 수정합니다.

A. 매월 특정 요일과 시간에 실행합니다.

B. 매주 특정 요일과 시간에 실행합니다.

C. 매일 특정 시간(시간 및 분 선택 가능)에 실행합니다.

D. 분기별로 특정 요일과 시간에 실행합니다.

A. 데이터 세트 = xdr_data
| 필터 event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

B. 데이터 세트 = xdr_data
| 필터 event_behavior = true
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

C. 데이터 세트 = xdr_data
| 필터 event_type = PROCESS 및
event_sub_type = PROCESS_START 및
action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"

D. 데이터 세트 = xdr_data
| 필터 action_process_image_name ~= ".*?\.(?:pdf|docx)\.exe"
| 필드 action_process_image

A. SHA256 해시는 Cortex XDR Malware Protection Profiles에서 사용할 수 없습니다.

B. Linux Malware Protection Profile에서 허용되는 Java 라이브러리를 나타냅니다.

C. Windows Malware Protection Profile에서 허용된 실행 파일을 나타냅니다.

D. macOS Malware Protection Profile에서 허용된 서명자를 나타냅니다.