A. 구성 -> 상관 검색 -> "사용" 상태 선택

B. 설정 -> 검색, 보고서 및 경고 -> "상관관계" 이름으로 필터링

C. 구성 -> 콘텐츠 관리 -> "상관 관계" 유형 및 "활성화" 상태 선택

D. 설정 -> 검색, 보고서 및 경고 -> "SplunkEnterpriseSecuritySuite" 앱을 선택하고 "- 규칙"으로 필터링

A. 검색 헤드의 CPU 수와 메모리 양을 늘린 다음 ES를 설치합니다.

B. 기존 검색 헤드에 ES를 설치합니다.

C. 새 검색 헤드를 추가하고 여기에 ES를 설치합니다.

D. 검색 헤드에서 CIM을 준수하지 않는 앱을 ​​삭제한 다음 ES를 설치합니다.

A. 콘텐츠 내보내기

B. 구성 -> 콘텐츠 관리

C. 콘텐츠 대시보드 내보내기

D. 설정 메뉴 -> ES -> 내보내기

A. 긴급함.

B. 위험 프로필입니다.

C. 숫자 점수.

D. 집계입니다.

A. 위협 상관관계 검색.

B. 주목할만한 인덱스의 주목할만한 위협입니다.

C. KV 스토어 컬렉션에서 Intel을 위협합니다.

D. Threat_activity 인덱스의 이벤트입니다.