A. 사건 보기

B. 보기 작업

C. 엔드포인트 정책 보기

D. 엔드포인트 로그 보기

A. 엔드포인트에 적용된 파일 검색 정책으로 인해 특정 시스템 또는 커널 파일에 대한 접근이 제한될 수 있습니다.

B. 검색 과정의 총 파일 크기는 500MB로 제한됩니다.

C. 파일 검색 과정 중 엔드포인트 에이전트가 오프라인 모드였기 때문에 일부 파일이 누락되었습니다.

D. 분석가는 기기에 직접 접근하여 커널 파일을 수동으로 검색해야 합니다.

A. A-1, B-4, C-3, D-2

B. A-1, B-2, C-3, D-4

C. A-1, B-3, C-2, D-4

D. A-4, B-2, C-3, D-1

A. 워크스테이션에 라이브 터미널을 연결하여 확인합니다.

B. 기기를 재부팅하세요.

C. 블록 192.168.1.199.

D. 문제가 발생한 워크스테이션을 격리합니다.

A. 추가 분석을 가능하게 하는 기능을 갖춘 이벤트 인과 관계 인스턴스(CI)의 그래픽 표현

B. 사건 발생 전 과정에 걸쳐 발생하는 일련의 사건, 경고, 규칙 및 기타 조치

C. 분석가들이 협업하고 추가 조치 및 자동화를 시작할 수 있는 인시던트 내 탭

D. 애널리틱스 경고, 애널리틱스 BIOC 경고 또는 상관관계 규칙을 발생시킨 행동 또는 활동에 대한 자세한 개요