XSIAM-Engineer 문제 56
XSIAM-Engineer 문제 57
'애플리케이션 충돌' 알림에 대해 구성된 다음 XSIAM 점수 규칙을 고려해 보세요.
'app_crash_detection'에 의해 다음 속성을 갖는 알림이 생성됩니다. 'alert.count = 1', 'alert.app_name = 'ERP'', 'alert.environment = 'prod', 그리고 탐지 규칙의 초기 기본 점수 '50'. 이 알림의 최종 점수는 얼마입니까?
'app_crash_detection'에 의해 다음 속성을 갖는 알림이 생성됩니다. 'alert.count = 1', 'alert.app_name = 'ERP'', 'alert.environment = 'prod', 그리고 탐지 규칙의 초기 기본 점수 '50'. 이 알림의 최종 점수는 얼마입니까?
XSIAM-Engineer 문제 58
내부 감사 결과, 관리자가 아닌 사용자가 'seclogon.exe'(RunAs) 또는 'psexec.exe'(Sysinternals)와 같은 Windows 내장 도구를 사용하여 권한 상승 시도를 탐지하는 데 허점이 있음을 확인했습니다. 이러한 도구는 합법적이지만 종종 악용됩니다. 이 감사의 목표는 Process.Name의 'seclogon.exe' 또는 'psexec.exe'가 표준 사용자 컨텍스트에서 호출되는 것을 탐지하는 것입니다. 특히 다른 시스템에서 중요한 명령을 실행하거나 로컬에서 권한을 상승시키려는 시도가 뒤따를 때 더욱 그렇습니다. 이러한 동작을 BIOC로 효과적으로 포착하여 합법적인 IT 작업에서 발생하는 오탐(false positive)을 최소화할 수 있는 XQL 쿼리는 무엇입니까?
XSIAM-Engineer 문제 59
Palo Alto Networks XSIAM을 사용하는 보안 운영 센터(SOC)에서 프라이빗 TAXII 서버의 위협 인텔리전스를 활용하여 사고 데이터를 자동으로 보강하고자 합니다. 엔지니어는 이를 위해 주로 어떤 XSIAM 자동화 기능을 활용하여 데이터를 분석하고 사고 아티팩트에 통합하여 추가 분석을 수행해야 할까요?
XSIAM-Engineer 문제 60
Palo Alto Networks XSIAM을 사용하는 보안 운영 센터(SOC) 팀은 비정상적인 로그인 시도를 모니터링하고 지난 30일 동안의 일반적인 사용자 행동 기준과 비교하는 맞춤형 대시보드가 필요합니다. 대시보드는 평균에서 3 표준편차를 초과하는 편차에 대해 알림을 제공해야 합니다. 이 요구 사항에 가장 적합한 XSIAM 대시보드 구성 요소와 데이터 소스는 무엇입니까?