XSIAM-Analyst 문제 51

사용자 정의 우선순위의 각 구성 요소를 용도에 맞게 연결하세요.
요소
A) 알림 태그 조건
B) 엔드포인트 그룹 매핑
C) 경고 필드 가중치
D) 채점 규칙
사용 사례
1. 특정 알림 유형에 대한 점수 수정
2. 고가 자산에 대한 점수 향상
3. 특정 알림 속성의 영향 증가
4. 논리를 결합하여 사고 우선순위를 조정합니다.
응답:

XSIAM-Analyst 문제 52

알림 유형을 기본 감지 방법과 일치시킵니다.
알림 유형
가) 국제오케스트라
나) 바이오씨씨
C) 상관관계
D) XDR 에이전트
검출 방법
1. 알려진 잘못된 표시기 일치
2. 엔드포인트 로그의 동작 이상
3. 다중 소스 활동 상관관계
4. 네이티브 에이전트 원격 측정 생성
응답: