XSIAM-Analyst 문제 31
엔드포인트 경고가 발생한 후 가능한 조치는 다음 중 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 32
데이터셋의 스키마를 검토하던 중 event_type, src_ip, dest_port 필드를 발견했습니다. 이러한 필드를 XQL에서 어떻게 활용할 수 있을까요?
(두 개를 선택하세요)
응답:
(두 개를 선택하세요)
응답:
XSIAM-Analyst 문제 33
Cortex XSIAM에서 플레이북 실행을 시작하는 것은 무엇입니까?
응답:
응답:
XSIAM-Analyst 문제 34
활성 악성코드 감염을 분석할 때 분석가는 어떤 조치를 취해야 할까요?
응답:
응답:
XSIAM-Analyst 문제 35
Cortex XSIAM에서 '탐색'의 주요 기능은 무엇입니까?
응답:
응답:
