A. 장치 ID, URL, 포트 및 표시기

B. CIDR 범위, 파일 해시, 태그 및 로그 소스

C. 엔드포인트 ID, 경고 소스, 중요 자산 및 위협 이름

D. 호스트 이름, 사용자 이름, IP 주소 및 Active Directory

A. 스크립트된 동작은 수동으로 실행되었을 가능성이 높습니다.

B. 가능한 자격 증명 접근 전략

C. 방어 회피 표시가 있습니다

D. 이는 악의 없는 것으로 알려진 봉사 활동입니다.

A. 실시간 알림 데이터 수정

B. 사건 발생 규칙 비활성화

C. 전역적으로 알림 심각도 변경

D. 실제 데이터에 영향을 주지 않고 자동화 스크립트를 시뮬레이션합니다.

A. 조사 단계를 수동으로 기록하기

B. 정적 알림 프로필을 생성하려면

C. 알림을 수동으로 점수 매기기

D. 반복적인 분석가 작업 및 응답을 자동화하기 위해

A. 증거 수집을 위한 보안 터널을 생성하기 위해 엔드포인트 격리 기능을 사용합니다.

B. 에이전트를 통해 기기에 직접 접속하여 수동으로 증거를 수집하고 실행하는 방식
"지원 파일 생성"

C. 관리 콘솔을 사용하여 관련 경고에 대해 미리 정의된 포렌식 플레이북을 원격으로 실행합니다.

D. 포렌식 도구가 엔드포인트와 통신할 수 있도록 전체 격리를 일시적으로 비활성화합니다.