A. SOC 보고를 위한 태그 알림

B. 추가 검토가 필요한 중요한 알림으로 표시합니다.

C. 대기열에서 알림을 제거합니다.

D. 플레이북을 자동으로 할당합니다

A. 추가 분석을 가능하게 하는 기능을 갖춘 이벤트 인과 관계 인스턴스(CI)의 그래픽 표현

B. 사건 발생 전 과정에 걸쳐 발생하는 일련의 사건, 경고, 규칙 및 기타 조치

C. 분석가들이 협업하고 추가 조치 및 자동화를 시작할 수 있는 인시던트 내 탭

D. 애널리틱스 경고, 애널리틱스 BIOC 경고 또는 상관관계 규칙을 발생시킨 행동 또는 활동에 대한 자세한 개요

A. 에이전트에서 엔드포인트로 ping을 보냅니다.

B. 최근 심장 박동 기록 검토

C. 에이전트 연결 타임스탬프를 확인하세요

D. 실시간 터미널 스캔을 수행합니다.

A. DNS 쿼리

B. 자동 시작 레지스트리 항목

C. 네트워크 흐름

D. 상위 프로세스 트리

A. 해당 규칙은 경고 심각도가 '중간' 미만으로 설정되어 있습니다.

B. 해당 규칙에는 드릴다운 쿼리가 구성되어 있지 않습니다.

C. 해당 규칙에는 경고 억제 기능이 활성화되어 있습니다.

D. 이 규칙은 사전 구성된 Cortex XSIAM 경고 필드 매핑을 사용합니다.