A. 권장 조치에는 분석가에게 제시되는 적응형 대응 목록이 표시됩니다. 적응형 대응 조치는 분석가의 개입을 통해 수동으로 실행됩니다.

B. 권장 조치에는 이미 실행된 적응형 대응 목록이 표시되며, 적응형 대응 조치는 이러한 조치를 자동으로 실행합니다.

C. 권장 조치는 분석가에게 적응형 대응 목록을 보여주고, 적응형 대응 조치는 이러한 조치를 자동으로 실행합니다.

D. 권장 조치는 분석가에게 텍스트 설명을 보여주고, 적응형 대응 조치는 인코딩된 형태로 보여줍니다.

A. 1분

B. 5분

C. 15분
【소요 시간】: 1시간

A. 사용자 활동 대시보드에서 원치 않는 사용자 활동을 강조 표시할 수 있도록 사용자 및 웹사이트 감시 목록을 구성합니다.

B. 포렌식 분석을 위해 주요 이벤트 정보를 보강하기 위해 사용자 세부 정보를 사용하여 신원 조회 구성을 설정합니다.

C. 인증 데이터 모델에 최신 이벤트가 포함되어 있고 적절하게 가속되는지 확인하십시오.

D. 액세스 이상 대시보드를 사용하여 회사 사이트에 액세스하는 데 사용되는 비정상적인 프로토콜을 식별하십시오.

A. 상관관계 검색은 의심스러운 활동 패턴을 식별하고 주목할 만한 이벤트를 생성합니다.

B. 조회 정의는 정적 외부 데이터 세트를 검색 가능한 Splunk 환경에 매핑합니다.

C. 이벤트 유형은 미리 정의된 검색 필터링 조건과 일치하는 인덱싱된 이벤트를 분류합니다.

D. 워크플로 작업은 Splunk 검색 결과에서 외부 애플리케이션을 직접 실행합니다.

A. 강성.

B. 맞춤 설정.

C. 대화형 조사.

D. 추후 검색을 위한 강력한 데이터.