Câu 13: C1000-140: IBM Security QRadar SIEM V7.4.3 Deployment
What is an approach to tuning a “noisy” rule, that is, a rule that generates too many offenses?
Nội dung câu hỏi
What is an approach to tuning a “noisy” rule, that is, a rule that generates too many offenses?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Determine whether the rule matches too many conditions in the traffic. — đáp án hiện tại
- B. In the offense output, scroll down and review the “Excessive” flags.
- C. Confirm that the rule is enabled.
- D. Use the QRadar Pulse app to map noisy offense output.
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.