XSIAM-Analyst 문제 21
각 사건 발생 요인과 해당 메커니즘을 연결하십시오.
요인
A) 상관관계 경고
B) BIOC 검출
C) IOC 매치
D) 수동 조사
기구
1. 다중 소스 규칙 논리
2. 엔드포인트 동작 이상 현상
3. 정적 위협 인텔리전스 지표 트리거
4. 사용자가 직접 사례를 생성하는 방식
응답:
요인
A) 상관관계 경고
B) BIOC 검출
C) IOC 매치
D) 수동 조사
기구
1. 다중 소스 규칙 논리
2. 엔드포인트 동작 이상 현상
3. 정적 위협 인텔리전스 지표 트리거
4. 사용자가 직접 사례를 생성하는 방식
응답:
XSIAM-Analyst 문제 22
의심스러운 프로세스 체인을 분석하고 있습니다. 프로세스 동작과 경고 생성 간의 상관관계를 파악하는 데 도움이 되는 XDM 데이터 세트 두 가지는 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 23
Cortex XSIAM에서 지표 간의 관계를 정의하는 데 사용되는 속성은 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 24
분석가는 왜 XQL 쿼리를 예약할까요?
XSIAM-Analyst 문제 25
Cortex XSIAM 조사에서 인과 관계 사슬은 무엇에 사용됩니까?
응답:
응답: