A. 모든 Splunk 서버에서.

B. Splunk DB Connect를 실행하는 Splunk 서버에서.

C. Splunk가 새로 설치된 서버에서.

D. 최상위 가시성을 갖춘 Splunk 서버에서.

A. KV 스토어

B. 주목할 만한 색인

C. attachments.csv 조회

D. <splunk_home>/etc/apps/SA-Investigations/default/ui/views/attachments

A. 활성 조사 및 해당 상태.

B. 주목할만한 이벤트에 대한 높은 수준의 개요입니다.

C. SOC에서 현재 위협을 추적하고 있습니다.

D. 보안 도구의 상태를 표시합니다.

A. 데이터를 만료합니다.

B. 데이터를 정규화합니다.

C. 데이터를 요약합니다.

D. 데이터를 번역합니다.

A. VulnScanSPL

B. SplunkEnterpriseThreatGenerator

C. STIX/TAXII

D. 텍스트