チャートのドリルダウンの場合、クリックされたチャートカテゴリがx軸の値として渡され、Cortex XDRのドリルダウン変数に関するドキュメントには、$x_axis.valueがフィルタリングのためにクリックされたx軸の値を取得すると記載されています。
この場合、アラート名は選択されたチャートカテゴリなので、クエリはクリックされたx軸の値を使用してalert_nameを動的にフィルタリングする必要があります。

XQL検索を使用すると、アナリストは複数のデータセットを照会し、結合を実行し、集計を適用し、複雑なハンティングワークフローを構築できます。これは、大規模な環境にわたる詳細なテレメトリ相関を必要とする高度な調査向けに特別に設計されています。

Palo Alto Networksの次世代ファイアウォール（NGFW）をCortex XDRと統合し、NGFWのログを取り込んで転送することで、ネットワークおよびエンドポイントデータ全体にわたる可視性と相関性を向上させることができます。
NGFWのログには、ネットワークトラフィック、アプリケーション、脅威に関する詳細な情報が含まれており、Cortex XDRはこの情報を使用して検出および分析機能を向上させることができます。
* 正解分析（C）：アプリケーションログの強化による追加分析が可能になることが、重要なメリットです。NGFWログにはアプリケーション層データ（App-ID、ユーザーアクティビティ、URLフィルタリングなど）が含まれており、Cortex XDRはこのデータを取り込んで、ネットワークイベントとエンドポイントアクティビティの相関分析など、より詳細な分析を実行できます。この強化されたログにより、環境のより包括的なビューが提供されるため、インシデント調査、脅威検出、および行動分析が向上します。
* 他の選択肢を選ばなかったのはなぜですか？
* A. エンドポイントログを分析のためにNGFWに送信する：この統合は、NGFWログをCortex XDRに転送することに関するものであり、その逆ではありません。このコンテキストでは、エンドポイントログは分析のためにNGFWに送信されません。
* B. Cortex XDRの検出結果に基づくネットワークトラフィックのブロック：Cortex XDRは、外部動的リストなどのメカニズムを介して、脅威インテリジェンスをNGFWと共有してトラフィックをブロックできますが、これはNGFWログをCortex XDRに取り込む主な利点ではありません。ここでの焦点は分析であり、ブロックではありません。
* D. NGFWからのマルウェアシグネチャの自動ダウンロード：NGFWはCortex XDRにマルウェアシグネチャを提供しません。マルウェアシグネチャは通常、NGFWログから直接ではなく、WildFire（Palo Alto Networksのクラウ​​ドベースの脅威分析サービス）から取得されます。
正確な抜粋または参照元:
Cortex XDR ドキュメント ポータルでは、NGFW 統合について次のように説明しています。「Palo Alto Networks NGFW のログを Cortex XDR に取り込むことで、アプリケーション ログの強化による追加分析が可能になり、ネットワークおよびエンドポイント データ全体の可視性と相関性が向上します」（データ取り込みセクションからの言い換え）。EDU-
260: Cortex XDR の予防と展開コースでは、NGFW のログ統合について説明しています。
「NGFWログをCortex XDRに転送することで、アプリケーション層分析が強化され、脅威検出が向上します」（コース資料からの要約）。Palo Alto Networks認定XDRエンジニアのデータシートには、以下の内容が含まれています。
試験の主要トピックは「データ取り込みと統合」であり、次世代ファイアウォール（NGFW）のログ統合も含まれます。
参考文献：
Palo Alto Networks Cortex XDR ドキュメント ポータル: https://docs-cortex.paloaltonetworks.com/ EDU-260: Cortex XDR の予防と展開コースの目的 Palo Alto Networks 認定 XDR エンジニア データシート: https://www.paloaltonetworks.com/services/education
/certification#xdr-engineer

表示されているプロファイル設定に基づくと：
アクションモード：ブロック
WildFireがファイルを認識できない場合のアクション: ブロック
新たに独自開発されたアプリケーションは、WildFire社にとって未知のものである（過去にそのアプリケーションに関する判決は存在しない）。
「WildFireがファイルを認識しない場合のアクション」を明示的に「ブロック」に設定すると、ファイルの実行が阻止されます。
さらに、WildFireへの未知のファイルのアップロードは無効になっているため、ファイルは分析のために送信されることすらなく、単にブロックされ、爆発経路も存在しません。

Cortex XDR の XDR Collector は、Windows および Linux システムを含むサーバーやエンドポイントからログとイベントを収集し、分析のために Cortex XDR クラウドに転送する軽量ツールです。設定を簡素化するために、Cortex XDR はさまざまなログ収集方法に対応した組み込みテンプレートを提供しています。この質問は、Windows システムと Linux システムの両方に適用できる組み込みテンプレートを備えた構成プロファイルオプションについて尋ねています。
* 正解分析 (A): Filebeat は Cortex XDR の XDR Collector でサポートされている多機能ログシッパーで、Windows と Linux システムの両方のファイルからログを収集するための組み込みテンプレートを備えています。
Filebeatは、さまざまなソース（アプリケーションログ、システムログなど）からログを収集するように設定でき、プラットフォームに依存しないため、多様な環境に適しています。Cortex XDRは、一般的なログタイプの設定を効率化し、オペレーティングシステム間の互換性を確保するために、事前に設定されたFilebeatテンプレートを提供します。
* 他の選択肢を選ばなかったのはなぜですか？
* B. HTTPコレクターテンプレート：HTTPコレクターテンプレートは、HTTP経由でデータを取り込むために使用されます。
HTTPS APIは、WindowsやLinuxシステムに特化したものではなく、プラットフォームベースのログ収集方法でもありません。また、Filebeatと比較すると、システムレベルのログ収集にはあまり使用されていません。
* C. XDR コレクター設定: 「XDR コレクター設定」は XDR コレクターの一般的な構成を指しますが、特定のテンプレートではありません。XDR コレクターは実際のログ収集に Filebeat や Winlogbeat などのテンプレートを使用するため、このオプションは曖昧すぎます。
* D. Winlogbeat: Winlogbeatは、Windowsイベントログの収集専用に設計されたログシッパーです。Linuxシステムではサポートされていないため、どちらのプラットフォームにも適していません。
正確な抜粋または参照元:
Cortex XDR ドキュメント ポータルでは、XDR コレクター テンプレートについて次のように説明しています。「Filebeat テンプレートは、Windows システムと Linux システムの両方のファイルからログを収集するために提供されており、プラットフォーム間での柔軟なログ取り込みを可能にします」（データ取り込みセクションからの言い換え）。EDU-260: Cortex XDR 予防と展開コースでは、XDR コレクターの設定について説明し、「Filebeat は、Windows と Linux 用の組み込みテンプレートによってサポートされる、クロス プラットフォームのログ収集ソリューションです」（コース資料からの言い換え）と述べています。Palo Alto Networks 認定 XDR エンジニア データシートには、XDR コレクター テンプレートを含む「データ取り込みと統合」が主要な試験トピックとして含まれています。
参考文献：
Palo Alto Networks Cortex XDR ドキュメント ポータル: https://docs-cortex.paloaltonetworks.com/ EDU-260: Cortex XDR の予防と展開コースの目的 Palo Alto Networks 認定 XDR エンジニア データシート: https://www.paloaltonetworks.com/services/education
/certification#xdr-engineer