Cortex XDRでは、データは異なる階層に保存されます。ホットストレージ（最近頻繁にアクセスされるデータ用）、コールドストレージ（古い、アクセス頻度の低いデータ用）、およびクエリ中にコールドストレージから取得されるデータ用の一時ホットストレージキャッシュです。コールドストレージからデータがクエリされると、後続のクエリのアクセスを高速化するために、データは一時ホットストレージキャッシュに移動されます。この質問は、このデータがキャッシュに保持される期間と、再クエリの最大期間を尋ねています。
* 正解分析（B）：コールドストレージから取得したデータは、一時的なホットストレージキャッシュに24時間保持されます。この期間内にデータが再照会された場合、キャッシュ内でアクセス可能です。再照会の最大期間は7日間で、その後はデータをコールドストレージから再度取得する必要があり、追加の処理時間が発生します。
* 他の選択肢を選ばなかったのはなぜですか？
* A. 1 時間、最大 12 時間まで再照会: これらの期間は短すぎ、ホット ストレージ キャッシュの Cortex XDR のデータ保持ポリシーと一致しません。
* C. 24 時間、最大 14 日間まで再クエリ可能: 初期の 24 時間キャッシュ期間は正しいですが、再クエリの最大 14 日間は長すぎ、Cortex XDR のドキュメントではサポートされていません。
* D. 1 時間、最大 24 時間まで再クエリ可能: Cortex XDR はクエリされたデータを 24 時間保持するため、1 時間の初期キャッシュ期間は誤りです。
正確な抜粋または参照元:
Cortex XDR ドキュメント ポータルでは、データ ストレージについて次のように説明しています。「コールド ストレージからクエリされたデータは、ホット ストレージに 24 時間キャッシュされ、再クエリできる期間は最大 7 日です」（データ管理セクションからの言い換え）。EDU-262: Cortex XDR 調査および対応コースでは、データ保持について説明しており、「クエリされたコールド ストレージ データは、ホット キャッシュに 24 時間保持され、再クエリにより最大 7 日間アクセス可能です」（コース資料からの言い換え）。Palo Alto Networks 認定 XDR エンジニア データ シートには、データ ストレージ管理を含む「メンテナンスとトラブルシューティング」が主要な試験トピックとして含まれています。
参考文献：
Palo Alto Networks Cortex XDR ドキュメント ポータル: https://docs-cortex.paloaltonetworks.com/ EDU-262: Cortex XDR 調査および対応コースの目標 Palo Alto Networks 認定 XDR エンジニア データシート: https://www.paloaltonetworks.com/services/education
/certification#xdr-engineer

エンドポイント グループ セクションを見ると、WSE エンジニア 1 のフィルターには、クラウド アイデンティティ エンジンの属性を参照する条件が含まれています (フィルター テキストには「ドメイン ディレクトリ」と表示されます)。
「注釈タイプ = Standard」)。Cloud Identity Engine が切断されると、エンドポイントをそのグループに一致させることができなくなります。
その結果、影響を受けるmacOSマシンはXDRエンジニア1グループから外れるため、エンジニアは
グループ名が「XDR Engineer 1」で、Engineer-Mac例外プロファイルを適用する1つの予防ポリシールールは、もはや適用されません。この例外プロファイルがないため、以前は許可されていた社内アプリケーションは、デフォルトの予防ルールによってブロックされます。

アナリストが特定の警告（横方向の移動警告など）が無害である、または承認された活動を表していると判断し、今後インシデントコンソールをその警告で煩雑にしないようにしたい場合、Cortex XDRは警告除外ルールと呼ばれる合理化されたワークフローを提供します。
ターゲットを絞った抑制：アラート除外ルールを使用すると、アラートソース（Cortex XDR AnalyticsやBIOCなど）とアラート名を使用して、正確な一致条件を定義できます。
グローバルまたはスコープ固有：これにより、これらの識別子に完全に一致する同一の安全なアラートが、将来的にノイズの多いインシデントを発生させる前に自動的にフィルタリングされ、抑制されることが保証されます。

テナントに接続されなくなり、アンインストールパスワードが利用できないWindowsエンドポイントの場合、サポートされている復旧方法は、元のCortex XDRエージェントMSIパッケージをローカルで使用し、アンインストールオプションを指定してWindowsインストーラーを起動してエージェントを削除することです。

XDRコレクターのプロキシ設定は、コレクターのYAML設定ファイルを編集して必要なプロキシの詳細を指定することで、ローカルで構成します。これにより、コレクターは指定されたプロキシ経由で通信をルーティングできるようになります。