A. 전체 검색 필드에서 앱 카테고리를 검색합니다.

B. 플레이북 캔버스 영역에 작업 블록을 추가합니다.

C. 앱 메뉴에서 각 앱에 대해 지원되는 작업 드롭다운을 클릭합니다.

D. 시각적 플레이북 편집기에서 활성을 클릭하고 사용 가능한 앱 작업 ​​드롭다운을 클릭합니다.

A. 아니요.

B. 예, 전역 블록에 있습니다.

C. 네. 드롭다운 메뉴에서

D. 아니요, 하지만 적절한 권한을 설정하면 변경할 수 있습니다.

A. Phantom용 Splunk 앱이요?

B. 통합 Splunk/Phantom 앱입니다.

C. Splunk용 팬텀 앱.

D. 팬텀 보고용 Splunk 앱.

A. 내장된 Splunk 검색 엔진.

B. 내장된 SOAR 검색 엔진.

C. 내장된 Django 검색 엔진.

D. 내장형 Elastic 검색 엔진.

A. 사례: 잠재적 위협.
이벤트: 특정 종류의 문제로 식별되며 구조화된 접근 방식이 필요합니다.

B. 사례: 높은 수준의 사건 아티팩트만 포함합니다.
이벤트: 낮은 수준의 사건 아티팩트만 포함합니다.

C. 사례: 알려진 위반 사항과 시정 계획이 있는 사건입니다.
이벤트: 응답이 필요할 수 있는 시스템에서 발생합니다.

D. 사례: 컨테이너 컬렉션을 포함합니다.
이벤트: 잠재적인 위협을 포함합니다.