A. 억제할 사건에 대해서도 '태그' 또는 '주석'을 달도록 자동화 규칙을 일시적으로 수정한 다음, 억제된 사건과 억제되지 않은 사건의 속성을 수동으로 비교합니다.

B. 억제된 사고와 억제되지 않은 사고 모두에 대한 사고 데이터(모든 필드와 속성 포함)를 내보내고 차이점 분석을 수행하여 미묘한 불일치를 식별합니다.

C. 규칙에 대한 XSIAM '자동화 기록'을 검토하여 건너뛴 실행이나 특정 인시던트가 처리되지 않은 이유에 대한 자세한 로그를 찾습니다.

D. 자동화 규칙을 더 작고 격리된 규칙으로 분해하여 각 조건을 개별적으로 테스트하고 실패한 조건을 식별합니다.

E. 이 억제 규칙이 평가될 기회를 얻기 전에 먼저 실행되어 사고 속성을 변경할 수 있는 다른 우선 순위가 높은 XSIAM 자동화 규칙이 있는지 확인합니다.

A. 각각의 새로운 위협 인텔리전스 소스에 대한 개별 플레이북을 수동으로 생성하고 XSIAM 사고 대응 흐름 내에서 XSOAR 작업을 통해 이를 트리거합니다.

B. 새로운 위협 인텔리전스 소스마다 맞춤형 XSOAR 통합을 개발하고, 이를 새로운 콘텐츠 팩으로 묶어 내부 사용을 위해 XSIAM 마켓플레이스에 배포합니다.

C. 기존 마켓플레이스 콘텐츠 팩의 통합 YAML 파일을 수정하여 새로운 소스에 대한 API 키와 엔드포인트 구성을 포함시킨 다음, 업데이트된 팩을 다시 배포합니다.

D. XSIAM의 내장된 '데이터 커넥터'를 활용하여 새로운 소스에서 직접 위협 인텔리전스를 가져온 다음 XSIAM 플레이북을 사용하여 알림을 처리하고 보강합니다.

E. 기존 마켓플레이스 콘텐츠 팩의 통합을 확장하거나 통합 매개변수 내의 구성 가능한 목록을 기반으로 다양한 위협 인텔리전스 서비스를 쿼리하는 '멀티 소스 오케스트레이터' 역할을 하는 새로운 사용자 지정 통합을 만듭니다.

A. 

B. 

C. 
{<디>}:

D. 

A. 엔드포인트에는 XSIAM 오케스트레이터에 대한 활성 RDP 세션이 있어야 합니다.

B. 엔드포인트의 Cortex XDR 에이전트는 '에이전트 우회' 모드에 있어야 합니다.

C. XSIAM 테넌트는 엔드포인트 관리 인터페이스에 대한 직접 네트워크 경로를 가져야 합니다.

D. Cortex XDR 에이전트는 정상 상태여야 하며, XDR 클라우드에 연결되어 있어야 하며, '로컬 분석' 모듈이 활성화되어 있어야 합니다.

E. 엔드포인트의 방화벽은 XSIAM 오케스트레이터의 ICMP 트래픽을 명시적으로 허용해야 합니다.

A. 알림을 중지하려면 '공개적으로 접근 가능한 스토리지 버킷' ASM 규칙을 완전히 비활성화합니다.

B. 기존 ASM 규칙 설정 내의 특정 S3 버킷 이름이나 태그에 대한 제외 규칙을 만듭니다.

C. '공개적으로 접근 가능한 스토리지 버킷' 규칙의 XQL 쿼리를 수정하여 특정 'public_content_delivery' 태그가 없는 버킷에 대해서만 알림을 보냅니다.

D. 이 특정 S3 버킷에 대한 알림 심각도를 '중요' 대신 '정보'로 조정합니다.

E. 수동 검토 후 알려진 공개 S3 버킷에 대한 알림을 자동으로 해제하는 SOAR 플레이북을 구현합니다.