SecOps-Pro 문제 1
대규모 기업이 기존 SIEM 시스템에서 Cortex XSIAM으로 마이그레이션하고 있습니다. 이 기업은 기존 Splunk 쿼리와 사용자 지정 상관 규칙으로 구성된 방대한 저장소를 보유하고 있으며, 이는 해당 환경에서 매우 효과적이었습니다. 보안 설계자는 이러한 기존 보안 로직을 XSIAM의 기본 탐지 기능으로 변환하는 데 필요한 노력을 최소화하고자 합니다. 다음 콘텐츠 팩 구성 요소 중 자동화를 통해 효율적이고 효과적으로 이 목표를 달성하는 데 가장 적합한 것은 무엇입니까?
SecOps-Pro 문제 2
Cortex XSIAM 플레이북에서 지원되는 작업 유형 두 가지는 무엇입니까? (두 가지를 선택하십시오.)
SecOps-Pro 문제 3
Palo Alto Networks 보안 운영 전문가는 내부 호스트가 표준 포트(예: 443)를 통해 암호화된 통신을 사용하여 탐지를 회피하는 원격 액세스 트로이목마(RAT)에 감염되었다고 의심합니다. 이 RAT는 외부 연결을 설정하고 매우 느린 속도로 통신하여 기존의 시그니처 기반 탐지 방식으로는 탐지하기 어렵습니다. 해당 조직은 Decryption, WildFire 및 Advanced Threat Prevention 기능을 갖춘 Palo Alto Networks 방화벽을 사용하고 있습니다. 방화벽 기능과 분석을 결합한 다음 중 어떤 탐지 기법이 이러한 회피적인 C2 채널을 식별하는 데 가장 효과적일까요?
SecOps-Pro 문제 4
Cortex XSOAR를 처음 사용하는 사용자가 기존 보안 도구와의 통합을 위해 마켓플레이스를 둘러보고 있습니다. 이 사용자는 일부 팩이 '인증됨', '커뮤니티', 그리고 '비공개'로 표시되어 있는 것을 발견했습니다. 이러한 팩 유형 간의 주요 차이점은 무엇이며, 특히 XSOAR 생태계 내에서의 안정성, 지원 및 업데이트 메커니즘 측면에서 어떤 차이가 있을까요?
SecOps-Pro 문제 5
Cortex XSIAM 구성 요소 중 어떤 것이 머신 러닝을 사용하여 네트워크의 모든 사용자 및 호스트에 대한 "정상" 동작 기준선을 자동으로 구축하고, 과거 활동 및 위험 수준에 대한 검색 가능한 프로필을 제공합니까?