XSIAM-Analyst 문제 31
조사 중 분석가가 '의심스러움'으로 표시된 지표에 대한 평판 스크립트를 실행합니다. 새로운 평판 결과는 작전실에 '악성'으로 표시되지만, 지표 판정은 변경되지 않습니다.
이런 행동의 원인은 무엇일까?
이런 행동의 원인은 무엇일까?
XSIAM-Analyst 문제 32
조직의 공격 영역에 속하는지 확인하기 위해 자산을 평가할 때 어떤 귀속 증거의 신뢰 수준이 가장 낮을까요?
XSIAM-Analyst 문제 33
알림 처리 기술과 해당 설명의 일치:
기술
A) 알림 그룹화
B) 데이터 스티칭
C) 컨텍스트 연결
설명
1. 유사한 알림을 단일 사건으로 결합합니다.
2. IP/사용자와 같은 공유 엔터티를 사용하여 알림 연결
3. 분류 및 보강을 위한 연결된 데이터 제공
응답:
기술
A) 알림 그룹화
B) 데이터 스티칭
C) 컨텍스트 연결
설명
1. 유사한 알림을 단일 사건으로 결합합니다.
2. IP/사용자와 같은 공유 엔터티를 사용하여 알림 연결
3. 분류 및 보강을 위한 연결된 데이터 제공
응답:
XSIAM-Analyst 문제 34
IOC 규칙에 적용되는 두 가지 진술은 무엇입니까? (두 가지 선택)
XSIAM-Analyst 문제 35
자산 인벤토리 탭에서는 무엇을 검토할 수 있나요?
응답:
응답: