A. 사용자는 추가 조사를 위해 폭발 작업의 출력을 파일 탭에 업로드할 수 있습니다.

B. 파일 탭 항목과 아티팩트는 활성 사례를 채울 수 있는 유일한 데이터 소스입니다.

C. 파일 탭 항목은 조사에 추가할 수 없습니다. 대신 작업 블록에 추가하세요.

D. 팬텀 메모리 요구 사항은 파일 탭 사용과 관계없이 고정되어 있습니다.

A. 라벨은 컨테이너의 서비스 수준 계약(SLA)을 결정합니다.

B. 라벨은 컨테이너의 기본 70, 소유권, 민감도를 제어합니다.

C. 라벨은 컨테이너에서 작업을 실행할 수 있는 앱을 제어합니다.

D. 레이블은 컨테이너가 생성될 때 어떤 플레이북이 실행되는지 결정합니다.

A. 테넌트 권한을 변경합니다.

B. 연관된 테넌트 아티팩트를 선택합니다.

C. 기본 테넌트를 구성합니다.

D. 기본 테넌트 기본 주소를 설정합니다.

A. 팬텀 활동에 관해 보다 복잡한 보고서를 실행할 수 있는 기능.

B. Splunk의 주요 이벤트를 Phantom으로 수집하는 기능.

C. Phantom 내에서 Splunk 검색을 자동화하는 기능.

D. Phantom 내에서 Splunk 대시보드로 결과를 표시하는 기능.

A. Splunk SOAR 자동화 브로커에는 Splunk SOAR(클라우드) 또는 Splunk SOAR(온프레미스) 인스턴스에 대한 아웃바운드/이그레스 연결이 필요합니다.

B. Splunk SOAR 자동화 브로커는 Splunk SOAR(클라우드) 또는 Splunk SOAR(온프레미스) 인스턴스에서 TCP 포트 443(HTTPS)에 연결할 수 있어야 합니다.

C. Splunk SOAR 자동화 브로커에는 Splunk SOAR(클라우드) 또는 Splunk SOAR(온프레미스) 인스턴스에 대한 인바운드/수신 및 아웃바운드/송신 연결이 모두 필요합니다.

D. Splunk SOAR 자동화 브로커에는 Splunk SOAR(클라우드) 또는 Splunk SOAR(온프레미스) 인스턴스에서 인바운드/인그레스 네트워크 연결이 필요합니다.