A. 즉각적인 조치: 영향을 받는 모든 시스템에 긴급 패치를 배포합니다. XSIAM 역할: 패치 적용 후 패치되지 않은 시스템이 안전하지 않은 OpenSSL 연결을 시도하는 경우 실시간 알림을 제공합니다. 플레이북을 사용하여 규정을 준수하지 않는 시스템을 자동으로 격리합니다.

B. 즉각적인 조치: 취약한 모든 시스템을 네트워크에서 격리합니다. XSIAM 역할: 이러한 취약한 시스템에서 침해가 발생한 후에만 사후 악용 활동에 대한 가시성을 제공합니다.

C. 즉각적인 조치: 모든 OpenSSL 트래픽을 차단하기 위해 네트워크 기반 IPS 시그니처를 구현합니다. XSIAM 역할: IPS에서 차단된 트래픽 로그를 연관시키고 차단된 시도에 대한 보고서를 생성합니다.

D. 즉각적인 조치: 모든 인터넷 연결 서버 앞에 임시 웹 애플리케이션 방화벽(WAF)을 구축합니다. XSIAM 역할: WAF 로그를 수집하여 웹 공격을 탐지하지만 OpenSSL 취약점과는 직접적인 관련이 없습니다.

E. 즉각적인 조치: 취약한 시스템에 대한 침투 테스트를 수행합니다. XSIAM의 역할: 침투 테스트 결과를 문서화하고 규정 준수 보고서를 생성합니다.

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

E. 옵션 E

A. 각 지역의 프라이빗 클라우드에 전체 XSIAM 인스턴스를 배포하여 로컬에서 데이터를 처리하고 저장한 다음, 중앙 XSIAM 인스턴스를 사용하여 통합 보고를 수행합니다.

B. XSIAM의 데이터 수집기를 활용하여 에지에서 데이터 필터링 및 마스킹을 수행하여 민감하지 않은 집계된 메타데이터만 중앙 XSIAM 클라우드 인스턴스로 전송하고 원시 데이터는 로컬에 유지되도록 합니다.

C. 데이터 상주를 준수하는 특정 클라우드 지역에 배포된 각 지역에 대해 별도의 XSIAM 테넌트를 구성한 다음 테넌트 전체에서 연합 쿼리 메커니즘을 사용합니다.

D. 모든 원시 로그를 저장하기 위해 각 지역에 '데이터 레이크' 솔루션을 구현한 다음, 정제된 데이터를 선택적으로 중앙 XSIAM 인스턴스로 푸시하는 사용자 지정 스크립트를 개발합니다.

E. 중앙 클라우드 제어 평면과 통신하는 온프레미스 데이터 처리 모듈을 허용하도록 XSIAM 플랫폼 코드를 수정합니다.

A. 'xsiam-api-v2-get-alert-raw-data'를 호출하기 전에 'wait' 명령을 추가하여 원시 데이터가 XSIAM에 완전히 전파되었는지 확인합니다.

B. 'raw_data' 키에 액세스할 때 기본값을 사용하여 Python '.get()' 메서드를 사용하고(예: 'response.get('raw_data', OF)) 기본값이 사용되는 경우 경고를 기록합니다.

C. API 응답 파싱 코드 주위에 'try-except KeyError' 블록을 구현하고 'KeyError'가 발생하면 전체 응답 페이로드를 기록합니다.

D. 플레이북이 트리거되기 전에 모든 알림 유형에 대해 'raw_data'가 항상 채워지도록 XSIAM '알림 강화' 자동화를 수정합니다.

E. 플레이북에 'xsiam-api-v2-get-alert-raw-data' 출력의 *is-error'를 확인하고 오류(예: 'KeyError')가 감지되면 플레이북 흐름을 대체 프로세스로 분기하는 '조건부' 작업을 만듭니다.

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

E. 옵션 E