Cortex XSIAMテナントのアクティベーション時に、保存データは「詳細設定」→「暗号化方式」オプションで「BYOK」（Bring Your Own Key）を選択し、ウィザードの指示に従うことで、AES 128暗号化で構成されます。これにより、安全な鍵管理と暗号化標準への準拠が保証されます。

オプション D は、永続化につながる悪意のある実行チェーンを検出するのに最も効果的です。オプション A は範囲が広すぎるため、誤検出（Word によって起動された正当な PowerShell スクリプトなど）につながる可能性があります。オプション B はキルチェーンの初期段階で、ドキュメントを開いたことしか示しません。オプション C は永続化が確立された後に検出するため、防止には適していません。オプション E は最初の起動のみを検出し、悪意のある実行は検出しません。オプション D は、Word によってエンコードされたコマンドで起動される PowerShell の疑わしいアクティビティを特にターゲットにしています。これは、悪意のあるドキュメント マクロがペイロードを実行するためによく使われる手法です。この BIOC は、最初のアクセスや最終的な永続化アーティファクトだけでなく、悪意のあるアクティビティの高精度な指標に焦点を当てています。

ここで重要なのは、「モジュール 'panther_dlp.dll' の読み込みに失敗しました: (126) 指定されたモジュールが見つかりません」というエラーです。エラーコード 126 は通常、DLL ファイル自体が見つからないか、アクセスできないことを意味します。これは、DLL が正しく配置されなかった破損または不完全なインストール (A) か、サードパーティのセキュリティ ソフトウェア (C) がこれらの正当な XSIAM DLL の読み込みを積極的に隔離またはブロックしていることを強く示唆しています。オプション B は誤りです。ポリシーにそれらが含まれていない場合、ステータスは「無効」または「未構成」となり、「モジュールが見つかりません」エラーを伴う「初期化されていません」とはならないからです。オプション D (ランタイムが見つからない) の場合、通常は依存関係の解決に関連する別のエラー メッセージが表示されます。オプション E (ディスク容量不足) の場合、インストール後のモジュール読み込みエラーではなく、インストールの失敗やその他のシステム全体の問題として現れる可能性が高いです。

オプション A は、最も包括的で堅牢なソリューションです。XSIAM のいくつかの重要な機能を組み合わせています。1. アセット タグ付け: BIJ によるアセットの論理的なグループ化が可能になり、不安定な IP 範囲に依存せずに FinTech に特化した除外を実現します。2. 外部動的リスト (EDL): 動的に変化する良性プロセス ハッシュの問題を解決します。外部スクリプトがこのリストの更新を自動化し、手動による介入なしに除外が常に最新の状態に保たれるようにします。3. ターゲット除外: 「AND」条件を使用してルールに直接除外を適用することで、アセットが FinTech に属し、かつプロセス ハッシュが動的な良性リストにある場合にのみ除外がトリガーされるようにします。これにより、広範囲な除外を防ぎ、他の悪意のあるアクティビティに対する検出精度を維持します。オプション B は、ハッシュの手動更新とルールの変更が必要なため、保守性が低くなります。オプション C はリアクティブであり、アラートごとに XSOAR リソースを消費します。オプション D は、プロセス ハッシュによるフィルタリングを行わず、手動更新が必要なため、範囲が広すぎます。オプションEは深刻度を変更するだけで、アラートの生成を防ぐことはできないため、誤検知が発生する場合には望ましくない。