XSIAM-Engineer 試験問題 111
重要な XSIAM ブローカー VM は、証明書の検査を含む厳格なアウトバウンド プロキシ要件を持つ強化された環境にデプロイされています。ブローカー VM のファームウェアを更新した後、VM は XSIAM クラウドに接続できなくなり、XSIAM コンソールに「ブローカー VM オフライン」と表示されます。ネットワーク チームはプロキシへの到達可能性を確認しました。ブローカー VM のシステム ログを分析すると、信頼されていない証明書に関連する TLS ハンドシェイク エラーが見つかりました。次のうち、最も可能性の高い原因はどれですか。また、ブローカー VM のどの構成要素に早急な対応が必要でしょうか。
XSIAM-Engineer 試験問題 112
お客様の XSIAM 環境は、複数のクラウド プロバイダーからログを取り込むように構成されています。最近デプロイされた「クラウド インスタンス構成ミス」検出ルールにより、初期設定フェーズ (1 時間) 中に特定のセキュリティ ベスト プラクティスが意図的に緩和された新規プロビジョニング開発インスタンスに対してアラートが生成されています。この 1 時間経過後、別の自動化ツールが必要なセキュリティ強化を適用します。永続的な構成ミスに対する盲点を作らずに、これらの正当な一時的な構成ミスによるアラートを防止する必要があります。XSIAM の機能を活用する上で、どの方法が最も効果的な解決策となるでしょうか？