A. 네임스페이스별로 관리되며 네임스페이스가 폐기되면 반환됩니다.

B. 컨테이너당 발급되며 컨테이너 종료 시 반환됩니다.

C. 각 노드에 대해 발행되고 에이전트가 제거되거나 노드가 삭제될 때 반환됩니다.

D. 서비스 배포 시 적용되며 서비스 비활성화 시 반환됩니다.

A. XSIAM 데이터 레이크(CDL) 및 장기 보존 정책과 데이터 불변성 기능에 대한 계획.

B. XSIAM의 사고 관리 모듈과 엄격한 사고 종료 절차 및 감사 추적을 정의합니다.

C. XSIAM의 분석 엔진(XAE)을 사용하고 모든 탐지 규칙이 버전 관리되고 서명되도록 보장합니다.

D. XSIAM 데이터 수집 API를 구현하고 수집 전에 원본 소스 메타데이터에 태그를 지정하기 위한 사용자 정의 사전 처리 논리를 구현합니다.

E. XSIAM의 SOAR 플레이북을 통해 모든 자동화된 작업이 플레이북 실행 기록에 기록되고 감사되도록 보장합니다.

A. 대상 엔드포인트의 XSIAM 에이전트가 오프라인 상태이거나 Cortex XDR에 제대로 보고하지 않습니다.

B. 플레이북은 '종료점 격리' 작업에 잘못된 장치 식별자(예: 에이전트 ID 대신 호스트 이름)를 사용하고 있습니다.

C. XSIAM의 Cortex XDR 통합에는 엔드포인트 격리 작업을 수행할 수 있는 권한이 없습니다.

D. XSIAM 엔진과 Cortex XDR API 엔드포인트 간의 통신을 차단하는 네트워크 방화벽이 있습니다.

E. XSIAM 테넌트가 최대 동시 플레이북 실행 한도에 도달하여 작업 시간이 초과되었습니다.

A. 사건이 해결된 후 각 사건에 수동으로 '관리 체계' 메모를 추가합니다.

B. 사용자 지정 인시던트 레이아웃 섹션을 만듭니다. 이 섹션 내에서 XQL 쿼리를 사용하는 사용자 지정 필드를 정의합니다(감사 로그 및 인시던트 기록에 대한 '조회' 기능 활용 가능). 이를 통해 탐지 타임스탬프, 초기 분류 기준, 마지막 수정자를 동적으로 추출하고 표시합니다. '필드 변환기' 또는 '렌더러'를 사용하여 출력 형식을 명확하게 지정하세요.

C. 사고 데이터를 내보내고 '관리 체계' 보고서를 생성하는 외부 애플리케이션을 개발합니다.

D. 사고 발생 시 조치 요약을 전용 사서함으로 이메일로 전송하는 플레이북을 구성합니다.

E. SOC 분석가가 이러한 세부 정보를 별도의 티켓팅 시스템에 기억하고 문서화하도록 교육합니다.

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

E. 옵션 E