XSIAM-Analyst 문제 16
알려진 악성 해시를 탐지하는 경고 소스는 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 17
대본:
보안 분석가에게 헬프데스크에서 접수된 티켓이 배정되었습니다. 해당 티켓에 따르면 사용자들이 특정 네트워크 공유 폴더의 파일을 열려고 할 때 오류가 발생하고 있습니다. 오류 메시지는 파일 형식을 열 수 없다는 내용입니다. IT 부서에서는 파일 서버가 온라인 상태이며 정상적으로 작동하는 것을 확인했지만, 모든 파일의 확장자가 일반적이지 않다는 점을 발견했습니다.
보안 분석가는 Cortex XSIAM 내의 경고를 검토하여 파일 서버에 대한 랜섬웨어 공격 가능성과 관련된 악성 활동을 식별합니다. 그런 다음 이 사건은 추가 조사를 위해 사고 대응팀으로 이관됩니다.
사건 검토 결과, 대응팀은 랜섬웨어가 파일 서버에서 성공적으로 실행되었음을 확인했습니다. 공격에 대한 기타 세부 정보는 다음과 같습니다.
* 외부 웹 서버의 패치되지 않은 취약점을 악용하여 최초 접근이 이루어졌습니다.
공격자들은 Mimikatz를 성공적으로 사용하여 권한 상승에 사용된 민감한 자격 증명을 유출했습니다.
* PowerShell은 Windows 서버에서 추가적인 검색 및 다른 시스템으로의 수평 이동을 위해 사용되었습니다.
공격자들은 원격 접근을 유지하기 위해 여러 시스템에서 SystemBC RAT를 실행했습니다.
* 랜섬웨어 페이로드가 외부 사이트 "file io"를 통해 파일 서버에 다운로드되었습니다. 질문 내용:
공격자가 공격 중에 지속성을 확보한 모든 시스템을 식별하기 위해 사고 대응팀은 Cortex XSIAM에서 어떤 헌트 컬렉션 범주를 사용해야 합니까?
보안 분석가에게 헬프데스크에서 접수된 티켓이 배정되었습니다. 해당 티켓에 따르면 사용자들이 특정 네트워크 공유 폴더의 파일을 열려고 할 때 오류가 발생하고 있습니다. 오류 메시지는 파일 형식을 열 수 없다는 내용입니다. IT 부서에서는 파일 서버가 온라인 상태이며 정상적으로 작동하는 것을 확인했지만, 모든 파일의 확장자가 일반적이지 않다는 점을 발견했습니다.
보안 분석가는 Cortex XSIAM 내의 경고를 검토하여 파일 서버에 대한 랜섬웨어 공격 가능성과 관련된 악성 활동을 식별합니다. 그런 다음 이 사건은 추가 조사를 위해 사고 대응팀으로 이관됩니다.
사건 검토 결과, 대응팀은 랜섬웨어가 파일 서버에서 성공적으로 실행되었음을 확인했습니다. 공격에 대한 기타 세부 정보는 다음과 같습니다.
* 외부 웹 서버의 패치되지 않은 취약점을 악용하여 최초 접근이 이루어졌습니다.
공격자들은 Mimikatz를 성공적으로 사용하여 권한 상승에 사용된 민감한 자격 증명을 유출했습니다.
* PowerShell은 Windows 서버에서 추가적인 검색 및 다른 시스템으로의 수평 이동을 위해 사용되었습니다.
공격자들은 원격 접근을 유지하기 위해 여러 시스템에서 SystemBC RAT를 실행했습니다.
* 랜섬웨어 페이로드가 외부 사이트 "file io"를 통해 파일 서버에 다운로드되었습니다. 질문 내용:
공격자가 공격 중에 지속성을 확보한 모든 시스템을 식별하기 위해 사고 대응팀은 Cortex XSIAM에서 어떤 헌트 컬렉션 범주를 사용해야 합니까?
XSIAM-Analyst 문제 18
여러 엔드포인트에서 경고가 갑자기 급증하는 것을 확인했습니다. Cortex XSIAM이 자동으로 인시던트를 생성했습니다. 이러한 현상을 유발한 가장 가능성이 높은 두 가지 요인은 무엇일까요?
응답:
응답:
XSIAM-Analyst 문제 19
사용자 위험 보기의 어떤 창에서 지난 몇 주간의 데이터를 기반으로 사용자가 정기적으로 로그인하는 국가를 확인할 수 있습니까?
XSIAM-Analyst 문제 20
분석가가 사용자 지정 BIOC에서 생성되는 오탐 경고 수를 줄이기 위해 취할 수 있는 두 가지 조치는 무엇입니까? (두 가지를 선택하십시오.)