A. 진행 중인 수사 및 현황.

B. 주요 사건에 대한 개괄적인 설명.

C. SOC에서 현재 추적 중인 위협.

D. 보안 도구의 상태를 표시합니다.

A. 설정 -> 조회 -> 조회 정의에서 조회 파일을 업로드하세요.

B. 설정 -> 조회 -> 조회 테이블 파일에서 조회 파일을 업로드하세요.

C. 조회 파일을 /etc/apps/SplunkEnterpriseSecuritySuite/lookups에 추가하세요.

D. 구성 -> 콘텐츠 관리 -> 새 콘텐츠 만들기 -> 관리형 조회를 사용하여 조회 파일을 업로드합니다.

A. 인덱서가 다운될 수 있습니다.

B. 인덱서가 처리 중일 수 있습니다.

C. 인덱서에 연결할 수 없을 수 있습니다.

D. 인덱서마다 설정이 다릅니다.

A. 행정 신원

B. 로컬 사용자 인텔

C. 정체성

D. 특권 계정

A. 저장 공간 요구 사항을 줄이려면 상관 관계 검색에 대한 가속을 비활성화합니다.

B. 사이트에 맞게 상관 관계 스케줄과 민감도를 수정하세요.

C. 상관관계 검색의 기본 상태 및 심각도를 변경합니다.

D. 해당 상관관계 검색에서 주목할 만한 이벤트를 제외합니다.