Splunk SOAR のコンテキスト内のインジケーターは、特別なセキュリティ上の重要性を持つアーティファクト値を指します。
これらは通常、アーティファクト内のデータから派生し、セキュリティ インシデントの分析と調査において特に重要であると識別されます。インジケーターには、セキュリティ脅威の検出、関連付け、および対応に使用できる IP アドレス、ドメイン名、ファイル ハッシュ、またはその他のデータ ポイントなどの項目が含まれる場合があります。指標を効果的に認識して管理することは、SOAR を活用して脅威インテリジェンス、インシデント対応、セキュリティ運用効率を強化するための鍵となります。

説明
カスタム CEF フィールドは、名前とデータ型を使用して作成できます。名前は一意である必要があり、データ型は string、int、float、bool、または list のいずれかである必要があります。重大度は、カスタム CEF フィールドの有効なオプションではありません。詳細については、「カスタム CEF フィールドの作成」を参照してください。

Splunk SOAR のプレイブック設定のログ オプションを有効にすると、プレイブックの実行時にデバッグ ウィンドウに表示される詳細レベルが向上します。この機能は、プレイブックの作成者やアナリストが入力、出力、エラーや警告など、プレイブック内の各アクションがどのように動作するかについてより詳細な情報を確認できるため、開発やトラブルシューティングの目的で特に役立ちます。この詳細なログは、問題の特定、プレイブックのフローの理解、パフォーマンスの最適化に役立ちます。

説明
正解は C です。グローバル ブロックは、Playbook 内で使用されるパッケージをインポートするために使用できるためです。これは、Playbook に追加の機能やロジックを提供する外部ライブラリやカスタム モジュールをインポートする場合に便利です。グローバル ブロックは Playbook のロード時に 1 回しか実行されないため、Playbook の各実行の開始時にグローバル ブロックを使用してコードを実行することはできないため、答え A は不正解です。答え B は不正解です。出力は、出力を生成する個々のブロックで宣言されるため、Playbook ブロック内で選択可能な出力を宣言するためにグローバル ブロックを使用することはできません。答え D は不正解です。グローバル ブロックは、プレイブックのロード時に 1 回しか実行されないため、プレイブックの各実行後にグローバル ブロックを使用してカスタム コードを実行することはできません。参照: Splunk SOAR プレイブック開発ガイド、34 ページ。