A. xdm.dns_query

B. xdm.asset

C. xdm.endpoint_alert

D. xdm.tunnel_traffic

A. 시간당

B. 매일

C. 주간

D. 월간

A. 플레이그라운드에서 핵심 명령어를 직접 실행하고 다른 공동 작업자를 초대하세요.

B. 플레이그라운드 내의 명령 및 스크립트 메뉴에서 핵심 명령을 직접 실행합니다.

C. 명령어가 포함된 플레이북을 생성하고 작전실에서 실행합니다.

D. 플레이그라운드 CLI에 핵심 명령어를 직접 입력하여 실행합니다.

A. 대기열에서 알림을 제거합니다.

B. 추가 검토가 필요한 중요한 알림으로 표시합니다.

C. 플레이북을 자동으로 할당합니다

D. SOC 보고를 위한 태그 알림

A. IOC 기반 경고는 상관관계 분석에 사용할 수 없습니다.

B. 해당 경고는 외부 위협 피드에 의해서만 발생했습니다.

C. 이 경고에는 여러 탐지 소스에서 얻은 증거가 포함되어 있습니다.

D. 상관관계 규칙을 통해 다양한 유형의 알림을 통합할 수 있습니다.