説明
Cortex XDR Analytics は、機械学習と行動分析を活用して、ネットワーク層とエンドポイント層全体にわたる悪意のあるアクティビティを検出して警告する Cortex XDR の機能です。Cortex XDR Analytics は、次の MITRE ATT&CKTM テクニックに一致するアクティビティを検出したときにアラートを送信できます: 抽出、コマンド アンド コントロール、横方向移動、実行、永続化、特権エスカレーション、防御回避、資格情報アクセス、検出、および収集。ただし、問題に示された選択肢のうち、正解は D、Exfiltration、Command and Control、Lateral Movement です。これらは、環境内の高度かつ持続的な脅威 (APT) を示す最も重要な手法の 3 つです。漏洩とは、侵害されたシステムまたはネットワークから敵が制御する外部の場所にデータまたは情報を転送する手法を指します。コマンド アンド コントロールとは、侵害されたシステムまたはネットワークと通信して、指示を提供したり、データを受信したり、マルウェアを更新したりする技術を指します。水平移動とは、通常、より多くのリソースまたはデータにアクセスするために、同じ環境内で 1 つのシステムまたはネットワークから別のシステムまたはネットワークに移動する手法を指します。Cortex XDR Analytics は、ネットワーク トラフィック、ファイアウォール ログ、エンドポイント イベント、脅威インテリジェンスなどのさまざまなデータ ソースを分析し、動作モデル、異常検出、相関ルールを適用することで、これらの手法に関するアラートを発行できます。Cortex XDR Analytics は、アラートを対応する MITRE ATT&CKTM 技術にマッピングし、追加のコンテキストと攻撃チェーンの可視性を提供することもできます1234
* Cortex XDR 分析
* MITRE ATT&CKTM
* Cortex XDR 分析 MITRE ATT&CKTM テクニック
* Cortex XDR 分析アラート カテゴリ

説明
エージェント自動アップグレード ウィジェットには、エンドポイントのエージェント自動アップグレード機能のステータスが表示されます。ウィジェットには、最新、進行中、保留中、失敗したエージェント、および未構成のエージェントの数が表示されます。この場合、ウィジェットには、最新のエージェントが 450 個、進行中のエージェントが 78 個、保留中のエージェントが 15 個、失敗したエージェントが 18 個、未構成のエージェントが 128 個あることが表示されます。これは、エージェントの自動アップグレード機能が有効になっているものの、すべてのエンドポイントで有効ではないことを意味します。
参考文献:
* Cortex XDR エージェントの自動アップグレード
* PCDRA 学習ガイド

説明
XQL クエリの論理スキーマはフィールドであり、データセットの名前付き属性です。フィールドには、文字列、整数、ブール値、配列などのデータ型を指定できます。フィールドには、クエリ出力のフィールド値を変換する bin や Expand などの修飾子を含めることもできます。フィールドは、XQL クエリの select、where、group by、order by、having 句で使用できます。参考文献:
* XQL 構文
* XQL データ型
* XQLフィールド修飾子