Q12. Was sind Ereignis-Aktionen?

Q13. Was können Sie mit den IOA-Ausschlüssen erreichen?

Q14. Sie werden von einem Drittanbieter benachrichtigt, dass ein Programm möglicherweise Datenverkehr zu einer bösartigen Domain umgeleitet hat. Welche Falcon-Seite hilft Ihnen bei der Suche nach Informationen zu Domain-Anfragen im Zusammenhang mit dieser Meldung?

Q15. Nachdem Sie von einer Erkennung zu einer Ereignissuche gewechselt sind, finden Sie das Ereignis ProcessRollup2. Welche beiden Feldwerte müssen Sie abrufen, um eine Suche in der Prozess-Zeitleiste durchzuführen, damit Sie feststellen können, was der Prozess gemacht hat?

Q16. Was ist der schnellste Weg, um zu erkennen, wie Kinder und Geschwister Informationen verarbeiten?

Q17. Welche Informationen sind in einer Prozesszeitleiste enthalten?

Q18. Die Funktion der Machine Learning Exclusions ist ___________.

Q19. Welches Dashboard-Element der Executive Summary zeigt an, dass Sensoren mit nicht unterstützten Versionen laufen?

Q20. Die Prozessaktivitätsansicht bietet eine zeilen- und spaltenweise Ansicht der in einer Erkennung erzeugten Ereignisse.
Warum könnte dies hilfreich sein?

Q21. Welche Arten von Ereignissen werden von einer Prozesszeitleiste zurückgegeben?

Q22. Was bewirkt das Umschalten von einer Erkennung auf eine Ereignissuche?

Q23. Wie lange bleiben die Erkennungsdaten in der CrowdStrike Cloud, bevor die Löschung beginnt?

Q24. Wie lange werden unter Quarantäne gestellte Dateien in der CrowdStrike Cloud gespeichert?

Q25. Welche der folgenden Filter sind bei der Überprüfung einer Host-Zeitleiste verfügbar?

Q26. Wie sind die Prozesse auf derselben Ebene angeordnet (unten 'VMTOOLSD.EXE' bis oben CMD.EXE')?

Q27. Bei der Untersuchung eines rohen DNS-Anfrageereignisses sehen Sie ein Feld namens ContextProcessld_decimal. Was ist der Zweck dieses Feldes?

Q28. Welche Aussage bezüglich einer aus der Quarantäne freigegebenen Datei ist WAHR?

Q29. Welche der folgenden Optionen ist im Tool Hash Search unter Process Executions aufgeführt?

Q30. Der Hauptzweck einer Hash-Suche besteht darin,:

Q31. Wie exportieren Sie, abgesehen von einer Prozesszeitleiste oder einer Ereignissuche, Prozessereignisdaten aus einer Erkennung in
.CSV-Format?

Q32. Welche Aktion wird verwendet, wenn Sie einen Präventions-Hash zur späteren Verwendung speichern möchten?