A. 위협 보고서 세부 정보 페이지

B. 위협 인텔리전스 피드 페이지

C. 조사 페이지

D. 위협 보고서 검색 페이지

E. 알림 대시보드 페이지

F. 피드 경고를 가양성으로 표시한 후

A. Conhost.exe에는 하나 이상의 자식 프로세스가 있습니다.

B. 분석가는 wscrlpt.exe 프로세스에서 이 프로세스 분석 페이지로 이동했습니다.

C. 이 프로세스 트리의 여러 노드에 관심 목록 적중이 있습니다.

D. 노드 사이의 실선은 프로세스가 다른 프로세스에 의해 주입되었음을 나타냅니다.

A. 프로세스 실행으로 인해 syslog 적중이 발생했는지 여부

B. 프로세스 실행으로 인해 피드 히트가 발생했는지 여부

C. 프로세스 실행으로 인해 센서 히트가 발생했는지 여부

D. 프로세스 실행이 다른 사용자에 대해 일치하는 조회수를 가져왔는지 여부

A. 이러한 이벤트는 사용자 인터페이스 내에서 관찰된 경고와 연결됩니다.

B. 표시된 이벤트는 모두 동일한 이벤트 ID를 가지며 이를 경고와 연관시킵니다.

C. 정책에 차단 및 격리 규칙이 설정되지 않았습니다.

D. 나열된 각 이벤트가 전체 경보 점수 및 심각도에 기여했습니다.