説明
Splunk Enterprise Security のドキュメントによると、脅威アクティビティ ダッシュボードを ES のデフォルトのランディング ページにするには、ナビゲーションの編集ページを使用して、脅威アクティビティの [デフォルト ビューとして設定する] チェックマークをクリックします。[ナビゲーションの編集] ページでは、ES のメニュー バーをカスタマイズし、カスタム ダッシュボード、レポート、またはその他のビューへのリンクを追加できます。各アプリ コンテキストのデフォルト ビューを設定することもできます。これにより、アプリを開いたときのランディング ページが決まります。脅威アクティビティ ダッシュボードをデフォルト ビューとして設定するには、次の手順を実行する必要があります。
Enterprise Security メニュー バーで、[構成] > [一般] > [ナビゲーション] を選択します。
[ナビゲーションの編集] ページで、ドロップダウン メニューから Enterprise Security アプリ コンテキストを選択します。
「ナビゲーション XML」セクションで、ビュー名「threat_activity」を含む行を見つけます。
属性default="true"を行に追加し、同じアプリコンテキスト内の他の行から同じ属性を削除します。
「変更を保存」をクリックして、変更を「ナビゲーションの編集」ページに適用します。
これにより、Enterprise Security アプリを開いたときのデフォルトのランディング ページが脅威アクティビティ ダッシュボードになります。詳細については、「ナビゲーション バーのカスタマイズ」を参照してください。
他のオプションは、脅威アクティビティ ダッシュボードを ES のデフォルトのランディング ページにするための正しい方法ではありません。「脅威アクティビティ」ビューをページの上部にドラッグ アンド ドロップしても、デフォルトのビューは変更されません。メニュー項目の順序のみが変更されます。Enterprise Security をデフォルトのアプリケーションとして選択すると、アプリ内のデフォルトのビューは変更されず、Splunk にログインしたときに開くアプリのみが変更されます。脅威アクティビティのビュー設定を編集しても、デフォルトのビューは変更されず、ダッシュボードのタイトル、説明、権限、スケジュールのみが変更されます。したがって、正解は C です。「ナビゲーションの編集」ページで、「脅威アクティビティ」の「これをデフォルトのビューとして設定する」チェックマークをクリックします。参考 = ナビゲーション バーをカスタマイズします。

https://docs.splunk.com/Documentation/ES/6.4.1/User/Takeactiononanotableevent

説明
Splunk Enterprise Security のコンテンツ管理ページでは、ページにリストされているあらゆるコンテンツ タイプをアプリとしてエクスポートできます。コンテンツ タイプには、相関検索、ガラス テーブル、ダッシュボード、レポート、保存された検索、キー インジケーター、ワークベンチ パネル、および管理されたルックアップが含まれます。エクスポート オプションを使用すると、カスタマイズされた検索を開発環境またはテスト環境から運用環境に移行するなど、カスタム コンテンツを他の ES インスタンスと共有できます。[コンテンツ管理] ページを使用して、他の ES インスタンスまたは Splunkbase からコンテンツをインポートすることもできます。参考 = Splunk Enterprise Security からコンテンツをアプリとしてエクスポートする コンテンツを Splunk Enterprise Security にアプリとしてインポートする

説明
失敗したログインの数がしきい値以上の場合、検索によって注目すべきイベントがトリガーされます。
検索の感度を低くするには、しきい値を大きくして、より頻繁に失敗したログインのみが注目すべきイベントをトリガーするようにすることができます。たとえば、デフォルトのしきい値は 4 です。これは、1 分間に 4 回以上ログインが失敗すると、重要なイベントがトリガーされることを意味します。しきい値を 10 に変更すると、1 分間に 10 回以上失敗したログインのみが重要なイベントをトリガーします。参照 = Splunk Enterprise Security 管理者マニュアル ブルート フォース アクセス動作の検出