XSIAM-Engineer 試験問題 86
Cortex XSIAMでCloud Identity Engineを有効にするには、どの手順を実行する必要がありますか？
XSIAM-Engineer 試験問題 87
XSIAMダッシュボードに「カテゴリ別の重大度の高いインシデント」が表示されているとします。SOCマネージャーは、これらの重大度の高いインシデントの「平均承認時間」を、担当チーム別に表示する新しいウィジェットを追加したいと考えています。ダッシュボードウィジェット内でこれを実現するには、どのXQL集計関数とグループ化関数が必要ですか？
XSIAM-Engineer 試験問題 88
ある金融機関がXSIAMを導入しており、堅牢な脅威インテリジェンスフィードの統合を必要としています。同機関は、REST APIを介してSTIX/TAXII、CSV、JSONなど様々な形式で侵害指標（IOC）を提供する、複数の商用およびオープンソースの脅威インテリジェンスプラットフォーム（TIPS）を購読しています。目標は、セキュリティアラートを強化し、脅威を事前に特定し、ブロックアクションを自動化することです。これらの多様な脅威インテリジェンスフィードを利用し、自動応答を可能にするための、最も包括的で拡張性の高いXSIAM統合戦略はどれでしょうか？
XSIAM-Engineer 試験問題 89
高度な脅威ハンティングのために、複雑なXSIAM自動化プレイブックが開発されています。このプレイブックでは、複数の外部脅威インテリジェンスソース（MISP、VirusTotal、Mandiant Advantage）にクエリを実行し、その応答を集約および正規化します。各ソースの正規化プロセスはそれぞれ異なり、計算負荷が高くなります。集約されたデータは、さらなる分析のために、新しいカスタムイベントタイプとしてXSIAMのデータレイクにプッシュバックする必要があります。効率的な実行とデータ処理のために、どのXSIAM自動化コンポーネントが重要となるでしょうか？
XSIAM-Engineer 試験問題 90
インシデント対策室において、インシデントレイアウトで識別されたインシデントフィールドを更新するために使用されるコマンドはどれですか？
