Câu 44: PCSAE: Palo Alto Networks Certified Security Automation Engineer
What is the most effective way to correlate multiple raw events coming from a SIEM and link them together?
Nội dung câu hỏi
What is the most effective way to correlate multiple raw events coming from a SIEM and link them together?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Process all alerts by running the respective playbook and link related incidents during post-processing
- B. Ingest all raw events, run a custom script to find the relationship between them and proceed to link them together
- C. Configure a pre-process rule to link related events as they are ingested — đáp án hiện tại
- D. Manually go through the incidents created by the raw events and link related incidents
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.