Cortex XSIAM의 라이브 터미널 기능을 사용하면 분석가가 관리 콘솔에서 직접 엔드포인트와 대화형 명령줄 세션을 시작할 수 있습니다. 조사 중에 분석가는 라이브 터미널을 사용하여 엔드포인트에서 실행 중인 의심스럽거나 악의적인 프로세스를 종료하는 명령을 포함한 다양한 명령을 실행할 수 있습니다. "라이브 터미널은 분석가에게 엔드포인트에서 직접 명령줄을 제공하여 조사 중에 프로세스 종료와 같은 작업을 수행할 수 있도록 합니다."
XSIAM-Analyst 문제 72
각 플레이북 구성 요소를 해당 기능과 연결하세요. 요소 A) 조건부 과제 B) 서브 플레이북 C) 수동 작업 D) 오류 처리 기능 1. 필드 값에 따라 다른 경로를 실행합니다. 2. 재사용 가능한 단계별 순서 3. 분석가의 의견을 기다립니다. 4. 작업 실패 시 대체 단계를 정의합니다. 응답:
