XSIAM-Engineer 문제 91
한 회사가 위협 탐지 작업을 XSIAM으로 이전하고 있으며, 기존 위협 인텔리전스 플랫폼(TIP)을 활용하여 더욱 풍부한 컨텍스트를 확보하고자 합니다. TIP는 침해 지표(IoC)를 위한 API를 제공합니다. XSIAM 내에서 자동화된 상관관계 분석 및 알림을 제공하기 위해 이러한 IOC를 프로그래밍 방식으로 수집하는 데 가장 적합한 XSIAM 구성 요소 또는 기능은 무엇입니까?
XSIAM-Engineer 문제 92
새로운 XSIAM 구축의 중요한 목표는 내부자 위협, 특히 데이터 유출 시도를 실시간으로 탐지하는 것입니다. 이를 위해서는 엔드포인트의 민감한 파일 액세스, 클라우드 스토리지 상호작용(예: OneDrive, Google Drive), 그리고 이메일 활동(Microsoft 365 Exchange Online)을 모니터링해야 합니다. 이 목표 달성을 위해 어떤 데이터 소스를 중요도 순으로 XSIAM에 통합해야 하며, 어떤 데이터 포인트가 가장 중요할까요?
XSIAM-Engineer 문제 93
XSIAM 엔지니어가 기존 탐지 콘텐츠를 최적화하려고 합니다. '외부 IP에 대한 드문 DNS 쿼리'를 탐지하는 규칙이 정상적인 클라우드 서비스에서 많은 노이즈를 발생시킨다는 것을 발견했습니다. 이를 개선하기 위해, 스코어링 규칙의 일부로 사용자 지정 XQL 쿼리를 사용하여 알려진 정상적인 도메인에 대한 쿼리 점수를 낮추려고 합니다. 다음 중 스코어링 규칙의 조건에 사용될 때, 미리 정의된 도메인 목록을 기반으로 이러한 알림을 효과적으로 식별하고 우선순위를 낮추는 XQL 쿼리 패턴은 무엇입니까?
XSIAM-Engineer 문제 94
중요한 XSIAM 브로커 VM이 인증서 검사를 포함한 엄격한 아웃바운드 프록시 요구 사항이 적용되는 강화된 환경에 배포되었습니다. 브로커 VM 펌웨어 업데이트 후 VM이 XSIAM 클라우드에 연결할 수 없게 되고 XSIAM 콘솔에 '브로커 VM 오프라인'이라는 메시지가 표시됩니다. 네트워크 팀은 프록시 연결 가능성을 확인합니다. 브로커 VM 시스템 로그 분석 결과 신뢰할 수 없는 인증서와 관련된 TLS 핸드셰이크 오류가 발견되었습니다. 다음 중 가장 가능성 있는 원인은 무엇이며, 브로커 VM의 어떤 구성 요소에 즉각적인 조치가 필요할 것으로 예상됩니까?
XSIAM-Engineer 문제 95
새로운 XSIAM 지표 규칙은 외부의 승인되지 않은 클라우드 스토리지 서비스로의 대용량 파일 전송을 모니터링하여 파일 유출 시도를 탐지하는 것을 목표로 합니다. 이 규칙은 현재 다음과 같이 정의되어 있습니다.
이 규칙은 합법적인 비즈니스 운영에 대용량 파일을 일부 클라우드 서비스(예: 파트너 또는 승인된 인스턴스)로 전송하는 과정이 포함되기 때문에 너무 많은 오탐(false positive)을 발생시킵니다. 이 규칙을 효과적으로 최적화하려면 XSIAM 기능과 XQL 수정 사항의 어떤 조합을 고려해야 할까요?
이 규칙은 합법적인 비즈니스 운영에 대용량 파일을 일부 클라우드 서비스(예: 파트너 또는 승인된 인스턴스)로 전송하는 과정이 포함되기 때문에 너무 많은 오탐(false positive)을 발생시킵니다. 이 규칙을 효과적으로 최적화하려면 XSIAM 기능과 XQL 수정 사항의 어떤 조합을 고려해야 할까요?