XSIAM-Analyst 문제 56
Cortex XSIAM 분석가가 생소한 심각한 제로데이 취약점을 언급하는 블로그 글을 읽고 있습니다. 이 취약점은 악용되고 있으며, 고객의 업종을 대상으로 하는 공격자들이 이를 악용하고 있다는 증거가 있습니다. 분석가는 Cortex XSIAM 내에서 이 취약점과 고객 환경에 미칠 수 있는 잠재적 영향에 대해 자세히 알아보려면 어디로 가야 할까요?
XSIAM-Analyst 문제 57
상관관계 규칙에 의해 생성된 알림이 인시던트로 이어지지 않는 이유는 무엇입니까?
XSIAM-Analyst 문제 58
위협 헌터가 권한 상승을 이용하여 "Malware.pdf.exe"를 실행하는 제로데이 익스플로잇으로 인한 실제 부정 이벤트를 발견했습니다. "Malware.pdf.exe"를 실행하는 데 사용된 정확한 사용자 컨텍스트를 항상 보여주는 XQL 쿼리는 무엇일까요?
설정 case_sensitive = false | 데이터셋 = xdr_data | 필터 event_type
설정 case_sensitive = false | 데이터셋 = xdr_data | 필터 event_type
XSIAM-Analyst 문제 59
상관관계 규칙에 의해 생성된 알림이 인시던트로 이어지지 않는 이유는 무엇입니까?
XSIAM-Analyst 문제 60
탐지 지표 규칙의 목적은 무엇입니까?
응답:
응답:
