A. XSIAM이 PAM 시스템에서 임시 자격 증명이나 세션 승격을 요청할 수 있는 PAM(Privileged Access Management) 솔루션과 XSIAM의 직접 통합을 활용합니다.

B. 작업 기간 동안 사용자를 '관리자' 역할로 수동으로 재할당하고, 이후 원래 역할로 수동으로 되돌립니다. 추적을 위해 감사 로그를 활용하세요.

C. 최고 관리자 권한이 있는 'Break Glass' XSIAM 사용자 계정을 만듭니다. 이 계정의 자격 증명은 엄격하게 잠금 및 관리되며 비상 상황에서만 사용됩니다.

D. 승인 시 XSIAM API를 통해 일정 기간 동안 사용자의 역할 할당을 일시적으로 수정하는 사용자 지정 XSIAM 자동화 플레이북을 구현합니다.

E. 사전 승인된 워크플로에 따라 제한된 시간 동안 XSIAM 사용자에게 상승된 권한을 부여하는 특정 IdP 어설션을 구성합니다.

A. 데이터 수집기는 XSIAM 데이터 레이크 인증을 위해 공용 CA에서 서명한 클라이언트 인증서만 필요합니다. 내부 로그 소스는 암호화되지 않은 연결을 사용합니다.

B. 데이터 수집기는 XSIAM 데이터 레이크에 대한 인증(상호 TLS가 구성된 경우)과 TLS를 통해 통신하는 내부 로그 소스(예: 보안 Syslog)에 데이터를 제공하기 위해 내부 엔터프라이즈 CA에서 발급한 X.509 인증서가 필요합니다. 또한 데이터 수집기는 XSIAM 데이터 레이크의 공개 CA 인증서도 신뢰해야 합니다.

C. 모든 통신은 Palo Alto Networks의 독점 암호화 알고리즘을 통해 본질적으로 안전하므로 데이터 수집기의 경우 인증서 관리가 중요하지 않습니다.

D. XSIAM 데이터 레이크에만 유효한 인증서가 필요합니다. 데이터 수집기에는 보안 통신에 대한 인증서가 필요하지 않습니다.

E. 데이터 수집기는 빈번한 키 순환을 통해 최대 보안을 보장하기 위해 24시간마다 새로운 자체 서명 인증서를 생성해야 합니다.

A. 기존 '데이터 유출' 규칙의 심각도를 높이고 내부 IP 범위에서 발생하는 모든 알림에 대해 전역 억제를 적용합니다.

B. '네트워크 트래픽 이상' 이벤트(특히 비표준 포트 사용)와 '인증' 이벤트(비정상적인 로그인 위치) 및 '데이터 액세스' 이벤트(대용량 파일 전송)를 결합하는 새로운 상관 관계 규칙을 만든 다음, 정의된 시간 창에 대한 이벤트 수에 대한 임계값을 조정합니다.

C. 모든 기본 XSIAM 데이터 유출 규칙을 비활성화하고 알려진 유출 지표에 대해서는 위협 인텔리전스 피드에만 의존합니다.

D. 사용자 정의 규칙을 생성하지 않고도 사용자 및 엔터티 동작 분석(UEBA)을 구현합니다. UEBA가 설명된 위협을 자동으로 식별한다고 가정합니다.

E. 다른 이벤트 유형과의 상관 관계를 고려하지 않고 일반적으로 사용되는 애플리케이션과 서비스를 기반으로 제외 필터를 추가하여 기존 규칙을 수정합니다.

A. Lambda 함수를 구성하여 Kinesis 스트림을 주기적으로 폴링하고, 이벤트를 처리한 다음 XSIAM에서 수집할 수 있도록 AWS S3 버킷에 푸시합니다.

B. AWS Kinesis Firehose 전송 스트림을 활용하여 Palo Alto Networks XSIAM HTTP 이벤트 수집기 엔드포인트로 직접 데이터를 전송합니다.

C. Kinesis에서 지속적으로 데이터를 읽고 syslog를 통해 XSIAM 데이터 수집기로 데이터를 전달하는 사용자 지정 스크립트를 실행하는 전용 EC2 인스턴스를 설정합니다.

D. Kinesis 스트림 데이터를 매일 CSV 파일로 수동으로 내보내고 웹 UI를 통해 XSIAM에 업로드합니다.

E. Kinesis 이벤트를 Lambda 함수로 전달하고 이를 XSIAM으로 푸시하기 위해 AWS CloudWatch Logs 구독 필터를 구현합니다.

A. 65

B. 90

C. 95

D. 100

E. 75