XSIAM-Engineer 試験問題 66
ある大企業が、レガシーSIEMをPalo Alto Networks XSIAMに移行しています。セキュリティオペレーションセンター（SOC）では現在、独自の脅威インテリジェンスプラットフォーム（TIP）とインシデント対応（IR）チケットシステムを使用しています。目標は、XSIAMへの脅威インテリジェンスの取り込みと、高忠実度アラート用のIRチケット作成を自動化することです。シームレスなデータフローを確保し、アラート疲れを回避するために、XSIAM自動化計画における以下の考慮事項のうち、最も重要なものはどれですか？
XSIAM-Engineer 試験問題 67
XSIAM導入計画段階で、重大なセキュリティ上の問題が明らかになりました。組織は多数のLinuxサーバーとネットワークデバイスで、古くパッチ未適用のOpenSSLに大きく依存しているのです。この脆弱性は、安全な通信に重大なリスクをもたらします。XSIAMの観点から、セキュリティチームが推奨すべき最も迅速かつ効果的な対策は何でしょうか？また、XSIAMの「可視性」と「対応」機能は、この特定の脅威のライフサイクル全体にわたる対応においてどのような役割を果たすのでしょうか？
XSIAM-Engineer 試験問題 68
XSIAMテナントが複数のファイアウォールからネットワークフローデータを取り込んでいます。XQLクエリの結果、「destination_port」フィールドには、想定される整数ポート番号（例：22、80、53）ではなく、「SSH」、「HTTP」、「DNS」などの文字列値が含まれる場合があることが判明しました。これは数値集計に支障をきたしています。生のログを見ると、一部のファイアウォールはポート名をエクスポートし、他のファイアウォールはポート番号をエクスポートしていることがわかります。目標は、すべての「destination_port」値を整数ポート番号に正規化し、一般的なサービス名を該当する場合は既知のポート番号にマッピングし、不明な名前は「null」または「null」のままにすることです。この正規化を実現するための最も効果的で保守性の高いXSIAM戦略は何ですか？
XSIAM-Engineer 試験問題 69
XSIAMダッシュボードに「カテゴリ別重大度の高いインシデント」が表示されるシナリオを考えてみましょう。SOCマネージャーは、これらの重大度の高いインシデントの「平均確認時間」を担当者チーム別に分類して表示する新しいウィジェットを追加したいと考えています。ダッシュボードウィジェット内でこれを実現するには、どのようなXQL集計およびグループ化関数が必要ですか？
XSIAM-Engineer 試験問題 70
重要なXSIAMダッシュボードでは、統合コネクタの健全性、特に過去60分間にデータ送信に失敗したコネクタやエラーを報告しているコネクタを表示する必要があります。ingestion_logsデータセットには、各コネクタのアクティビティに関する記録が含まれており、ステータスフィールド（「SUCCESS」、「FAILURE」、「ERROR」）と最終アクティビティ時刻が含まれます。これらの問題のあるコネクタを特定し、リスト化する必要があります。このリアルタイム監視要件に最も効果的なXQLクエリとダッシュボードウィジェットのタイプはどれでしょうか？
