A. A-1, B-3, C-2, D-4

B. A-1, B-4, C-3, D-2

C. A-1, B-2, C-3, D-4

D. A-4, B-2, C-3, D-1

A. 알림 정책을 재설정하려면

B. 엔드포인트 격리를 자동화하려면

C. 외부 위협 데이터로 조사를 강화합니다.

D. 방화벽 펌웨어를 업데이트하려면

A. 모든 엔드포인트에서 도메인 차단

B. 원시 원격 측정 로그 내보내기

C. 격리된 엔드포인트에서 사용자 지정 OS 명령 실행

D. 예방 지표 규칙 생성

A. 대기열에서 알림을 제거합니다.

B. 추가 검토를 위해 알림을 중요한 것으로 표시합니다.

C. 플레이북을 자동으로 할당합니다.

D. SOC 보고를 위한 태그 알림

A. 장치 ID, URL, 포트 및 표시기

B. 엔드포인트 ID, 경고 소스, 중요 자산 및 위협 이름

C. CIDR 범위, 파일 해시, 태그 및 로그 소스

D. 호스트 이름, 사용자 이름, IP 주소 및 Active Directory