A. '컨테이너 이미지 드리프트 감지' 규칙의 KQL 쿼리를 수정하여 컨테이너가 5분 이상 활성 상태인 경우에만 드리프트를 플래그로 지정하는 시간 기반 집계를 포함합니다.

B. '컨테이너 이미지 드리프트 감지' 규칙에 대한 XSIAM '제외'를 구현합니다. 단, 이 제외는 '단기' 컨테이너 ID의 동적 목록을 참조해야 합니다. 이 목록은 XSIAM 외부의 컨테이너 수명 주기 이벤트를 구문 분석하는 사용자 지정 스크립트를 통해 채워진 후 XSIAM 외부 동적 목록(EDL)으로 푸시됩니다.

C. 컨테이너 활동에 대한 '동작 기준선'을 만들고 이 기준선에서 벗어나는 경우에만 알림을 보내며, 암묵적으로 수명이 짧은 컨테이너를 처리합니다.

D. '컨테이너 이미지 드리프트 감지' 알림을 수신하는 Cortex XSOAR 플레이북을 설정합니다. 각 알림에 대해 플레이북은 XSIAM에 컨테이너 생성 타임스탬프를 쿼리하고, 알림 타임스탬프가 생성 후 5분 이내이면 플레이북은 인시던트를 종료하고 알림을 보관합니다.

E. XSIAM의 현재 제외 프레임워크는 컨테이너 수명과 같은 임의의 이벤트 필드에 연결된 시간 기반 제외를 기본적으로 지원하지 않습니다. 이 시나리오에서는 일반적으로 규칙 수정이나 경고 후 자동화가 필요합니다.

A. 사용자 정의 API 엔드포인트에 대한 XSOAR 통합 구성을 검사하여 'Content-Type' 헤더가 'application/json'으로 설정되어 있는지 확인합니다.

B. XSOAR '디버거' 기능을 활용하여 플레이북 실행을 단계별로 진행하고, 특히 API 호출 작업의 출력을 검사하여 수신된 정확한 원시 응답을 확인합니다.

C. 사용자 지정 API 서버의 액세스 로그를 검토하여 XSOAR의 요청이 서버에 도달했는지, 그리고 어떤 응답을 보냈는지 확인합니다.

D. 플레이북에서 API 호출 바로 뒤에 'print' 또는 명령을 임시로 추가하여 원시 응답 본문을 출력한 다음 플레이북을 다시 실행합니다.

E. 플레이북 실행과 관련된 부분 업데이트나 오류 메시지가 있는지 XSIAM 사고를 확인하세요.

A. 

B. 

C. 
{<디>}:

D. 

A. 플레이북 실행 전체에 대해 단일 최대 시간 초과 값을 구성한 후 해당 값을 초과하면 중단됩니다.

B. 각 외부 API 호출 동작에 대해 지수 백오프를 적용한 '재시도 정책'을 구현하고, 개별 단계에 대한 '시간 초과' 설정을 적용합니다.

C. 성공 여부에 관계없이 API 호출 사이에 고정된 기간의 '대기' 단계를 추가합니다.

D. XSIAM 엔진의 네트워크 지연 시간 검사를 비활성화하여 실행 속도를 높입니다.

E. 실패한 작업에 대한 수동 후속 조치에 의존하여 오류를 간단히 기록하고 계속 진행하도록 플레이북을 설계합니다.

A. 포트 4444를 합법적으로 사용하는 특정 소스 IP 주소에 대한 허용 목록을 만듭니다.

B. 기존 규칙을 수정하여 'LegacyAppServersGroup'에 'Network.DestinationAddress'를 포함시키지 않습니다.

C. 두 개의 별도 규칙을 만듭니다. 하나는 포트 4444를 허용하는 레거시 애플리케이션에 대한 규칙이고, 다른 하나는 'Network.Protocol 'TCP' AND Network.DestinationPort '4444'에 대한 더 높은 심각도 규칙입니다. 이 규칙은 'Process.Reputation 'unknown' OR Process.Reputation 'malicious'와도 연관됩니다.

D. 영업시간 외에만 트리거되도록 규칙을 변경합니다.

E. 포트 4444는 C2를 감지하기에는 너무 모호하므로 규칙을 제거합니다.