카테고리 CrowdStrike

새로운 질문 12
다음 중 사이버 킬 체인의 어느 단계에서 행위자가 피해 엔드포인트와 상호작용하지 않나요?

새로운 질문 13
파워쉘 헌트 보고서에서 명령줄의 필터링 조건은 어떤 역할을 하나요? ="*배드스트링*"의 필터링 조건은 어떤 역할을 하나요?

새로운 질문 14
호스트 검색 페이지에서 호스트의 지정된 기간 내에 이동식 미디어에 기록된 파일을 보려면 _______ 대시보드 패널을 펼쳐서 참조하세요.

새로운 질문 15
피해자 환경을 통한 측면 이동은 사이버 킬 체인의 어느 단계에 해당하는 예시인가요?

새로운 질문 16
다음 중 의심스러운 프로세스 동작은 무엇인가요?

새 질문 17
사냥 및 조사 가이드에는 다음 중 어떤 내용이 포함되어 있나요?

새로운 질문 18
분석가가 루트에서 생성된 셸, 커널 모듈 로드 및 wget/curl 사용량에 대한 정보를 어디서 찾을 수 있을까요?

새 질문 19
DNS 요청 이벤트의 어떤 필드가 담당 프로세스를 가리키나요?

새로운 질문 20
다음 중 나쁜 프로그램 exe를 실행하는 상위 프로세스를 반환하는 쿼리는 무엇인가요?

새 질문 21
팔콘 문서에 있는 이벤트 데이터 사전은 다음과 같은 이유로 사냥 쿼리를 작성하는 데 유용합니다:

새 질문 22
공격자는 일반적으로 netexe, ipconfig.exe, whoami.exe와 같은 검색 명령을 실행합니다. 이러한 각 명령에 대해 개별적으로 쿼리하는 대신 모든 명령에 대해 단일 쿼리를 사용하려고 합니다. 다음 쿼리를 완료하려면 어떤 Splunk 연산자가 필요하나요?

새 질문 23
Mac 센서 보고서의 주요 목적은 무엇인가요?

새 질문 24
다음 이벤트 검색 쿼리 중 다음 중 도메인에 대한 DNS 조회만 찾을 수 있는 것은 무엇인가요?

새 질문 25
SPL(스플렁크) 평가문을 사용하여 유닉스 시간(에포크)을 UTC 가독성 시간으로 변환할 수 있습니다. 어떤 평가 함수가 올바른가^.

새 질문 26
호스트 검색 페이지에서 해결되지 않은 탐지를 검토하는 동안 사용자 이름 열에 "호스트 이름S" 이 사용자 이름은 무엇을 의미하나요?

새 질문 27
이벤트 검색 페이지를 통해 원시 이벤트 검색을 수행할 때 이벤트 작업이란 무엇인가요?

새 질문 28
위협 헌팅 프레임워크를 사용하면 얻을 수 있는 이점이 있습니다:

새 질문 29
이벤트 검색 데이터는 어느 시간대에 기록되나요?

새 질문 30
테이블, 차트, 통계 등의 변환 명령을 사용하면서 필드 이름을 바꾸려면 어떻게 해야 하나요?

새 질문 31
다음 중 이벤트의 이름을 찾는 데 올바른 필드 이름은 무엇인가요?