A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

E. 옵션 E

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

E. 옵션 E

A. 운영 체제 및 XSIAM 구성 요소에 대한 하드웨어 기반 보안 부팅, 증명 및 암호화 키 저장을 지원하는 TPM 2.0(신뢰할 수 있는 플랫폼 모듈)이 있는 서버입니다.

B. 민감한 XSIAM 프로세스에 대한 하드웨어 강제 메모리 암호화 및 격리된 실행 환경을 지원하는 프로세서 아키텍처(예: Intel SGX, AMD SEV).

C. 서버 섀시의 물리적 변조 방지 씰과 변조 방지 나사를 사용하고, 무단 액세스를 감지하기 위해 정기적인 물리적 감사를 실시합니다.

D. 제조부터 배포까지 모든 하드웨어 구성 요소에 대한 검증 가능한 '관리 체계'로, 자세한 문서화와 독립적인 감사를 포함합니다.

E. 저장 중이거나 전송 중인 XSIAM 데이터와 관련된 모든 암호화 작업을 위한 전용 하드웨어 보안 모듈(HSM)로 FIPS 140-2 레벨 3 규정 준수를 보장합니다.

A. "EG:Building3" 태그가 각 관리자 범위에 할당된 Building 3의 IP 범위에서 SBAC가 활성화됨

B. 각 관리자의 범위에 "EG:Building3" 태그가 할당된 허용 모드에서 SBAC가 활성화됨

C. 각 관리자의 범위에 "EG:Building3" 태그가 할당된 제한 모드에서 SBAC가 활성화됨

D. 각 관리자의 범위에 "EG:Building3" 태그가 할당되어 SBAC가 전역적으로 활성화됨

A. 각 지역 데이터 센터에 XSIAM 브로커 VM을 배포하고, 각 브로커 VM이 해당 Active Directory 포리스트에 연결되도록 구성합니다. 또한, 클라우드 ID를 위한 기본 XSIAM Azure AD 커넥터를 구성합니다.

B. Azure AD Connect를 표준화하여 모든 지역 온프레미스 Active Directory 포리스트를 단일 Azure AD 테넌트로 동기화합니다. 그런 다음, 모든 통합 ID 데이터를 수집하는 단일 네이티브 XSIAM Azure AD 커넥터를 구성합니다.

C. 모든 Active Directory 포리스트와 Azure AD에서 사용자 데이터를 주기적으로 중앙 데이터베이스로 내보내는 사용자 지정 스크립트를 개발한 다음, 사용자 지정 XSIAM API 통합을 사용하여 이 데이터베이스에서 데이터를 가져옵니다.

D. 모든 사용자에게 모든 서비스에 대해 Azure AD 자격 증명을 활용하도록 지시하여 XSIAM의 ID 컨텍스트에 온프레미스 Active Directory를 효과적으로 사용하지 않도록 합니다.

E. 지역 도메인 컨트롤러와 Azure AD에서 인증 로그를 수집하는 데만 집중하고 XSIAM의 상관 관계 엔진을 사용하여 이러한 이벤트에서 ID 연결을 추론합니다.