A. XDR 에이전트

B. 외부 위협 피드

C. 예약된 쿼리

D. IOC

A. 플레이북에서 자동 복구 기능을 활성화합니다.

B. 사용자 행동 분석을 사용하여 점수를 재정의합니다.

C. 태그 금융 기기 및 사용자 지정 우선순위 규칙 업데이트

D. 디바이스 그룹 기반으로 사용자 지정 인시던트 점수 규칙을 정의합니다.

A. ENUM.PROCESS | 필터 action_process_image_name = "Malware.pdf.exe" |
필드 action_process_username
설정 case_sensitive = false | 데이터 모델 dataset = xdr_data | 필터

B. xdm.source.process.name = "Malware.pdf.exe" | 필드
xdm.target.user.username
설정 case_sensitive = false | 데이터셋 = xdr_data | 필터 event_type

C. ENUM.PROCESS | 필터 action_process_image_name = "Malware.pdf.exe" |
필드 인과관계 행위자 유효 사용자 이름
설정 case_sensitive = false | 데이터셋 = xdr_data | 필터 event_type

D. ENUM.PROCESS | 필터 action_process_image "Malware.pdf.exe" | 필드
액터_프로세스_사용자 이름

A. SIEM과의 통합

B. 쿼리 라이브러리 템플릿 사용

C. 예약된 쿼리 사용

D. CSV 수동 내보내기만 가능

A. BIOC 행동 논리

B. IOC 매치 로직

C. 엔드포인트 원격 측정 데이터 수집

D. 상관 규칙 연쇄