XSIAM-Analyst 문제 11
보안운영센터(SOC)의 Cortex XSIAM 분석가가 잠재적 침해 징후를 보이는 워크스테이션 관련 사고를 검토하고 있습니다. 이 사고에는 Cortex XDR Analytics 경고 소스 "흔치 않은 출처에서 원격 서비스 명령 실행"에 대한 경고가 포함되어 있습니다. 사고 처리 과정의 일환으로 분석가는 위협을 효과적으로 차단하기 위한 대응 조치를 적용해야 합니다.
네트워크상에서 공격자의 이동성을 줄이기 위해 Cortex XDR 에이전트가 취해야 할 초기 대응 조치는 무엇입니까?
네트워크상에서 공격자의 이동성을 줄이기 위해 Cortex XDR 에이전트가 취해야 할 초기 대응 조치는 무엇입니까?
XSIAM-Analyst 문제 12
쿼리 라이브러리에 쿼리를 생성하고 공유하는 데 사용할 수 있는 두 가지 방법은 무엇입니까? (두 가지를 선택하십시오.)
XSIAM-Analyst 문제 13
XDR에서 발생하는 엔드포인트 경고를 분석하는 데 가장 적합한 XDM 테이블은 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 14
분석가는 랜섬웨어 공격 가능성이 있는 심각한 사고에 대응하고 있습니다. 분석가는 악성코드가 네트워크 전체로 확산되는 것을 막기 위해 Cortex XSIAM을 사용하여 감염된 엔드포인트를 즉시 완전히 격리합니다. 그러나 이제 분석가는 격리된 시스템을 네트워크에 다시 연결하지 않고 메모리 덤프 및 디스크 이미지와 같은 추가적인 포렌식 증거를 수집해야 합니다.
분석가가 필요한 포렌식 증거를 수집하는 동시에 엔드포인트가 완전히 격리된 상태를 유지할 수 있도록 하는 조치는 무엇일까요?
분석가가 필요한 포렌식 증거를 수집하는 동시에 엔드포인트가 완전히 격리된 상태를 유지할 수 있도록 하는 조치는 무엇일까요?
XSIAM-Analyst 문제 15
XQL 검색 페이지의 어느 탭에 다양한 필드 데이터 유형에 대한 정보가 있습니까?