A. Splunk_DS_ForIndexers.spl

B. Splunk_ES_ForIndexers.spl

C. Splunk_SA_ForIndexers.spl

D. Splunk_TA_ForIndexers.spl

A. 웹 및 이메일 도메인 이름은 일반 -> 일반 설정에서 설정할 수 있습니다.

B. ES는 사용자 활동 지표를 사용하고 머신 러닝을 적용하여 내부 및 외부 도메인을 판별합니다.

C. 기업 웹 및 이메일 도메인 조회는 초기 구성 중에 편집됩니다.

D. ES는 SMTP 및 HTTP 로그에서 로컬 이메일 및 웹 도메인을 자동으로 추출합니다.

A. 진행 중인 수사 및 현황.

B. 주요 사건에 대한 개괄적인 설명.

C. SOC에서 현재 추적 중인 위협.

D. 보안 도구의 상태를 표시합니다.

A. $SPLUNK_HOME/etc/master-apps/

B. $SPLUNK_HOME/etc/system/local/

C. $SPLUNK_HOME/etc/shcluster/apps

D. $SPLUNK_HOME/var/run/searchpeers/

A. 콘텐츠 내보내기

B. 구성 -> 콘텐츠 관리

C. 콘텐츠 대시보드 내보내기

D. 설정 메뉴 -> ES -> 내보내기