A. 여러 개의 개별 대시보드 위젯을 만들고 스크린샷을 수동으로 PDF로 컴파일합니다.

B. XQL 쿼리를 사용하여 사용자 정의 보고서 템플릿을 정의하고(MITRE ATT&CK 상관관계를 위해 topk와 join을 사용하고, 잠재적으로 지리적 강화), 지리적 분포에 대한 '지도' 시각화를 구성하고, PDF 형식으로 이메일로 보고서를 전송하도록 예약합니다.

C. 내장된 '보안 운영' 보고서만 활용하고 모든 요약 사항을 다루고 있기를 바랍니다.

D. API를 통해 원시 사고 데이터를 내보내고 외부 보고 도구를 사용하여 요약을 생성합니다.

E. 이메일을 통해 개별 알림을 보내고 CISO가 이를 집계할 것으로 기대합니다.

A. '자산 인벤토리' 및 '네트워크 활동' 대시보드에서 수동으로 데이터를 내보낸 다음 외부에서 PDF 보고서를 편집합니다.

B. 암호화 상태를 포함한다고 가정하고 '보안 태세' 보고서를 예약하고 규제 대상 자산을 필터링합니다.

C. 규제 대상 자산의 대상 IP에 대한 네트워크 연결 로그를 필터링하고 암호화되지 않은 트래픽을 나타내는 비표준 포트 또는 프로토콜 헤더를 확인하는 XQL 쿼리 기반 사용자 지정 보고 템플릿을 만듭니다. PDF 또는 CSV 형식으로 반복 내보내기 일정을 예약합니다.

D. '사고 관리' 보고서를 활용하면 암호화되지 않은 모든 통신이 사고로 표시됩니다.

E. API를 통해 로그를 쿼리하고 보고서를 생성하기 위해 XSIAM 외부에서 사용자 지정 스크립트를 개발합니다.

A. ICS 네트워크 내에 전용 XSIAM 이벤트 브로커를 배포하고, 데이터 다이오드로 구성하여 회사 XSIAM 테넌트와의 단방향 통신을 보장하고 아웃바운드 데이터 흐름만 허용합니다.

B. ICS 시스템에서 USB 드라이브로 로그를 주기적으로 내보내고, 물리적으로 전송한 다음 회사 네트워크의 XSIAM 브로커에 수동으로 업로드하는 '데이터 스니커넷'을 구현합니다.

C. ICS 네트워크 내에 에어갭 서버를 설정하여 로그를 수집한 다음, 로그 전송이 필요할 때만 회사 네트워크에 대한 임시 온디맨드 VPN 터널을 설정합니다.

D. XSIAM과 내장된 통합 기능을 갖춘 공급업체별 ICS 데이터 히스토리언을 활용하여 격리된 네트워크 세그먼트 전반에 데이터를 안전하게 푸시할 수 있다고 가정합니다.

E. 단방향 NAT 규칙을 사용하여 회사 네트워크를 완전히 우회하여 DMZ에 위치한 XSIAM 브로커에 로그를 직접 푸시하도록 각 ICS 장치를 구성합니다.

A. 표준 사용자 계정에 대한 감지 규칙 하나와 특권 계정에 대한 동일한 규칙 하나, 이렇게 두 개의 별도 감지 규칙을 만든 다음, 특권 계정 규칙에 더 높은 심각도를 수동으로 지정합니다.

B. 기존 탐지 규칙을 수정하여 대상 사용자 이름에 대한 'OR' 조건(예: '사용자 이름 = '관리자' 또는 사용자 이름 = 'root')을 포함시킨 다음 규칙의 기본 심각도를 높입니다.

C. 무차별 대입 공격 탐지 규칙과 관련된 경고의 'target_user' 필드가 미리 정의된 권한 있는 계정 목록과 일치하는지 확인하는 새로운 점수 규칙을 구현합니다. 일치하는 경우, 이 점수 규칙은 경고의 전체 점수를 크게 높여야 합니다.

D. 모든 무차별 대입 공격에 대한 60초 창을 30초로 줄여서 권한이 있는 계정 공격에 대한 규칙을 더 민감하게 만듭니다.

E. 표준 사용자 계정에 대한 알림을 5분 후에 자동으로 닫는 자동화 플레이북을 만듭니다.

A. UDP 514를 통해 JSON 데이터를 수신하도록 Broker VM에서 syslog 프로필을 구성하면 XSIAM이 자동으로 모든 JSON 구조를 구문 분석합니다.

B. 애플리케이션은 HTTPS를 통해 JSON 데이터를 Broker VM의 XDR 에이전트 포트로 보내야 하며, Broker VM은 JSON 필드를 XSIAM 스키마에 자동으로 매핑합니다.

C. 브로커 VM에서 Universal Data Collector에 대한 'HTTP 리스너'를 활성화하고, JSON 데이터에 대한 특정 엔드포인트를 정의하고, Cortex XSIAM 콘솔 내에서 JSON에서 관련 필드를 추출하기 위한 구문 분석 규칙을 준비합니다.

D. syslog 또는 HTTP를 통해 Broker VM으로 전송하기 전에 애플리케이션 서버에서 사용자 정의 스크립트를 사용하여 독점 JSON을 CEF 형식으로 변환합니다.

E. XSIAM API를 사용하여 브로커 VM을 완전히 우회하여 JSON 로그를 직접 푸시하는 가벼운 에이전트를 애플리케이션 서버에 설치합니다.