Splunk SOAR 内では、コンテナ (インシデント、ケース、またはイベントを表す) には、ステータスを通じて追跡されるライフサイクルがあります。カスタマイズせずに使用できるデフォルトのステータスは、「新規」、「進行中」、および「進行中」です。
"閉まっている"。これらのステータスは、インシデント対応プロセスの整理と管理に役立ち、ユーザーは初期検出から解決までの調査と対応の進行状況を簡単に追跡できます。

Splunk Phantom デプロイメントの完全バックアップを完了するために必要な手順は、最初に --backup --backup-type full コマンドを実行し、次に --setup コマンドを実行することであるため、正解は B です。
--backup コマンドは、/opt/phantom/backup ディレクトリにバックアップ ファイルを作成します。--backup-type full オプションは、バックアップ ファイルに Phantom サーバーのすべてのデータと構成ファイルが含まれることを指定します。
--setup コマンドは、バックアップ ファイルの復元に必要な暗号化キーとその他の情報を含む構成ファイルを作成します。詳細については、「Splunk SOAR 認定オートメーション開発者トラック」を参照してください。
Splunk Phantom 導入の完全バックアップを実行するには、コマンドライン インターフェイスを使用する必要があります。これは主に、Phantom のアーキテクチャとデータ管理プロセスが、包括的なバックアップとリカバリのためにサーバー レベルで管理されるように設計されているためです。正しい順序では、最初に --backup --backup-type full オプションを使用して完全バックアップを開始し、すべての構成、データ、および必要なコンポーネントがバックアップに含まれていることを確認します。バックアップの完了後、 --setup オプションを使用してバックアップ設定を構成または確認できますが、実際のシナリオでは通常、セットアップはバックアップ操作よりも前に行われます。このプロセスにより、構成、プレイブック、ケース、その他のデータを含む、Phantom 導入のすべての側面が確実に保持されます。これは、災害復旧やシステム移行にとって重要です。

「空のパラメーター リストが phantom.act() に渡されました」というエラー メッセージは通常、プレイブックによって呼び出されたアクションに実行に必要なパラメーターがないことを示します。これは、Playbook がコンテナーのアーティファクトに特定のデータが存在することを予期していたが、何も見つからなかった場合に発生する可能性があります。Splunk SOAR (ファントム) のアーティファクトは、プレイブックが動作できるコンテナ (イベントやアラートなど) に関連付けられたデータ要素です。Playbook アクションがアーティファクトのデータをパラメーターとして使用するように設計されており、それらのアーティファクトが欠落しているか、予期されたデータが含まれていない場合、Playbook はアクションを適切に実行できず、このエラーが発生します。