A. 옵션 A

B. 옵션 C

C. 옵션 B

D. 옵션 E

E. 옵션 D

A. 알림 그룹화는 적용되지 않지만 SmartScore는 적용됩니다.

B. 알림 그룹화는 적용되지만 SmartScore는 적용되지 않습니다.

C. 사건에 알림 그룹화 및 SmartScore가 적용되지 않습니다.

D. 사건에 알림 그룹화 및 SmartScore가 적용됩니다.

A. 에이전트는 기본적으로 여러 리전을 인식합니다. 에이전트를 설치하기만 하면 별도의 구성 없이 자동으로 감지하여 보조 리전으로 장애 조치합니다.

B. 에이전트 설치 중에 기본(미국) 및 보조(EU) 지역 URL을 모두 쉼표로 구분된 값으로 에이전트 설치 프로그램에 제공하여 에이전트가 두 지역 모두에 연결을 시도할 수 있도록 합니다.

C. XSIAM 클라우드 FQDN에 대한 DNS 부하 분산(예: GeoDNS)을 구성합니다. 에이전트는 DNS 응답을 기반으로 활성 지역을 확인하므로 에이전트 측 구성이 필요하지 않습니다.

D. 각 지역에 전용 XSIAM 브로커를 배포하고, 가장 가까운 브로커에 등록하도록 에이전트를 구성합니다. 지역 클라우드 장애 발생 시, 에이전트는 정상 운영 중인 지역의 활성 브로커로 장애 조치됩니다.

E. XSIAM 에이전트는 기본적으로 다중 지역 장애 조치를 지원하지 않습니다. 재해 발생 시에는 에이전트를 수동으로 다시 설치하고 새 활성 지역의 설치 토큰을 지정해야 합니다.

A. 알림 규칙 -> 자동화 규칙 -> 플레이북(Cortex XDR 작업 포함) -> 사용자 정의 통합(Jira용)

B. 인시던트 레이아웃 -> 수동 작업 버튼 플레이북(Jira 작업 포함) -> 내장 Cortex XDR 작업

C. 로그 수집 상관 관계 규칙 자동화 규칙 플레이북(Cortex XDR 작업 및 Jira 작업 포함)

D. 대시보드 위젯 예약 보고서 플레이북(이메일 알림 포함) 외부 스크립트(격리 및 Jira용)

E. 탐지 규칙 -> 플레이북(격리 및 Jira 모두에 대한 사용자 정의 통합 포함)

A. XSIAM 플레이북의 작업 구성 내에 Delinea API 키를 직접 저장합니다.

B. HashiCorp Vault와 같은 보안 비밀 관리 솔루션에서 검색한 API 토큰으로 구성된 전용 XSIAM '앱' 또는 '연결'을 사용하고 XSIAM 커넥터를 통해 액세스합니다.

C. XSIAM 플레이북의 트리거에서 Delinea API 키를 일반 텍스트 매개변수로 전달합니다.

D. API 키 없이 Delinea API 액세스를 위해 IP 허용 목록에만 의존합니다.

E. 각 플레이북 실행에 Delinea API 키를 수동으로 입력합니다.