XSIAM-Analyst 문제 16

대시보드에 "악성"이라고 표시된 표시가 보입니다. 어떻게 해야 할까요?
(두 가지 선택)
응답:

XSIAM-Analyst 문제 17

Cortex XSIAM에서 사고 대응을 위해 플레이북을 사용하는 주요 이점은 무엇입니까?
응답:

XSIAM-Analyst 문제 18

노출된 RDP 포트를 호스팅하는 자산이 ASM에 플래그가 지정되었습니다. 어떤 조치가 취해지나요?
(두 가지 선택)
응답:

XSIAM-Analyst 문제 19

의심스러운 프로세스 체인을 분석하고 있습니다. 프로세스 동작과 경고 생성의 상관관계를 파악하는 데 도움이 되는 두 가지 XDM 데이터 세트는 무엇입니까?
응답:

XSIAM-Analyst 문제 20

XDR 에이전트에 의해 트리거되는 경고에는 레지스트리 변경, 의심스러운 자식 프로세스, 스크립트 실행이 포함됩니다. 여기에 적용되는 소스 유형과 로직은 무엇입니까?
(두 가지 선택)
응답: