[Apr-2022] PCDRA Dumps PDF - PCDRA Real Exam Questions Answers [Q34-Q51] : Exams Labs Braindumps : http://blog.examslabs.com

NR. 34 Welche Objekte gelten mit einer Cortex XDR Prevent-Lizenz als Sensoren?

Syslog-Server

Sicherheitsgeräte von Drittanbietern

Cortex XDR-Agenten

Palo Alto Networks Firewalls der nächsten Generation

NR. 35 Als Malware-Analyst, der mit Cortex XDR arbeitet, bemerken Sie eine Warnung, die darauf hindeutet, dass ein Versuch, ein bösartiges Word-Dokument zu öffnen, verhindert wurde. Aus dem WildFire-Bericht und AutoFocus erfahren Sie, dass dieses Dokument seit 2018 bekanntermaßen in Phishing-Kampagnen verwendet wird. Welche Schritte können Sie unternehmen, um sicherzustellen, dass das gleiche Dokument nicht von anderen Benutzern in Ihrer Organisation geöffnet wird, die durch den Cortex XDR-Agenten geschützt sind?

Aktivieren Sie den DLL-Schutz auf allen Endpunkten, aber es kann zu einigen Fehlalarmen kommen.

Erstellen Sie Regeln zum Schutz vor Verhaltensbedrohungen (Behavioral Threat Protection, BTP), um die Aktivität zu erkennen und zu verhindern.

Es ist kein weiterer Schritt erforderlich, da Cortex die IOCs mit den anderen Mitgliedern der Cyber Threat Alliance teilt.

Es ist kein Schritt erforderlich, da das bösartige Dokument bereits gestoppt ist.

NR. 36 Was ist das Ergebnis der Erstellung und Umsetzung eines Warnausschlusses?

Der Cortex XDR-Agent ermöglicht die Ausführung des blockierten Prozesses auf dem Endpunkt.

Die Cortex XDR-Konsole blendet diese Warnmeldungen aus.

Der Cortex XDR-Agent wird für dieses Ereignis in Zukunft keinen Alarm mehr erzeugen.

Die Cortex XDR-Konsole löscht diese Warnungen und blockiert ihre Aufnahme in der Zukunft.

NR. 37 Welche Funktionen der Broker VM würden Sie verwenden, um Firewall-Protokolle von Drittanbietern in den Cortex Data Lake aufzunehmen?

Netflow-Kollektor

Syslog-Kollektor

DB-Kollektor

Pfadfinder

NR. 38 Welcher der folgenden Fälle ist ein Beispiel für einen erfolgreichen Exploit?

Verbindung unbekannter Medien mit einem Endpunkt, der aufgrund von Autorun Malware kopiert hat.

ein Benutzer, der Code ausführt, der eine Sicherheitslücke in einem lokalen Dienst ausnutzt.

die Identifizierung anfälliger Dienste auf einem Server.

die Ausführung eines ausführbaren Prozesses für bekannte und signierte Software.

NR. 39 Welche Lizenz wird für die Aufnahme externer Protokolle von verschiedenen Anbietern benötigt?

Cortex XDR Pro pro Endpunkt

Cortex XDR Herstellerunabhängig Pro

Cortex XDR Pro pro TB

Cortex XDR Cloud pro Host

NR. 40 Bei der Bearbeitung der Warnmeldungen in einem Cortex XDR-Vorfall hat ein Analyst festgestellt, dass jede Warnmeldung in diesem Vorfall einen Ausschluss erfordert. Was wird die Cortex XDR-Konsole automatisch mit diesem Vorfall machen, wenn alle enthaltenen Warnmeldungen Ausschlüsse haben?

den Vorfall als ungelöst markieren

eine BIOC-Regel erstellen, die dieses Verhalten ausschließt

eine Ausnahme zu erstellen, um zukünftige Fehlalarme zu verhindern

markieren Sie den Vorfall als Gelöst - Falsch positiv

NR. 41 Welche beiden Arten von Ausnahmeprofilen können Sie in Cortex XDR erstellen? (Wählen Sie zwei.)

Ausnahmeprofile, die für bestimmte Endpunkte gelten

Agent-Ausnahmeprofile, die für bestimmte Endpunkte gelten

globale Ausnahmeprofile, die für alle Endpunkte gelten

rollenbasierte Profile, die für bestimmte Endpunkte gelten

NO.42 Netzwerkangriffe folgen vorhersehbaren Mustern. Wenn Sie in einen Teil dieses Musters eingreifen, wird der Angriff neutralisiert. Welche der folgenden Aussagen ist richtig?

Cortex XDR Analytics erlaubt es, in das Muster einzugreifen, sobald es von der Firewall beobachtet wird.

Cortex XDR Analytics greift nicht mehr in das Muster ein, sobald es am Endpunkt beobachtet wird.

Cortex XDR Analytics muss nicht sofort in das Muster eingreifen, sobald es auf dem Endpunkt beobachtet wird, um den Angriff zu verhindern.

Cortex XDR Analytics ermöglicht es, in das Muster einzugreifen, sobald es auf dem Endpunkt beobachtet wird.

NO.43 Wann wird das wss-Protokoll (WebSocket Secure) verwendet?

wenn der Cortex-XDR-Agent neue Sicherheitsinhalte herunterlädt

wenn der Cortex-XDR-Agent Alarmdaten hochlädt

wenn der Cortex XDR-Agent eine Verbindung zu WildFire herstellt, um Dateien zur Analyse hochzuladen

wenn der Cortex-XDR-Agent einen bidirektionalen Kommunikationskanal einrichtet

NR. 44 Welche Arten von IOC können Sie in Cortex XDR definieren?

Zielhafen

E-Mail Adresse

vollständiger Pfad

App-ID

NR. 45 Wo können SHA256-Hash-Werte in Cortex XDR-Malware-Schutzprofilen verwendet werden?

im macOS Malware-Schutzprofil, um erlaubte Unterzeichner anzugeben

im Linux-Malware-Schutzprofil, um erlaubte Java-Bibliotheken anzugeben

SHA256-Hashes können nicht in Cortex XDR-Malware-Schutzprofilen verwendet werden

im Windows Malware-Schutzprofil, um erlaubte ausführbare Dateien anzugeben

NR. 46 Welche der folgenden Aussagen stellt das richtige Verhältnis zwischen Warnmeldungen und Vorfällen dar?

Nur Warnungen mit demselben Host werden in einem bestimmten Zeitrahmen zu einem Vorfall zusammengefasst.

Warnungen, die innerhalb eines Zeitraums von drei Stunden auftreten, werden zu einem Vorfall zusammengefasst.

Alarme mit gleichen Kausalketten, die innerhalb eines bestimmten Zeitrahmens auftreten, werden zu einem Vorfall zusammengefasst.

Jeder Alarm erzeugt einen neuen Vorfall.

NR. 47 Wenn Sie ein isoliertes Netzwerk haben, das keine Verbindung zum Cortex Data Lake herstellen kann, welche Art von Broker-VM-Setup können Sie dann verwenden, um die Kommunikation zu erleichtern?

Makler VM Pathfinder

Lokaler Bevollmächtigter

Lokaler Agent-Installer und Caching von Inhalten

Broker VM Syslog-Kollektor

NR. 48 Welche Optionen stehen bei der gleichzeitigen Auswahl mehrerer Vorfälle im Menü zur Verfügung, wenn ein Benutzer mit der rechten Maustaste auf die Vorfälle klickt? (Wählen Sie zwei.)

Weisen Sie einem Analysten Vorfälle in großen Mengen zu.

Ändern Sie den Status von mehreren Vorfällen.

Untersuchen Sie mehrere Vorfälle auf einmal.

Löschen Sie die ausgewählten Vorfälle.

NR. 49 Welche XQL-Abfrage kann bei der Erstellung einer BIOC-Regel verwendet werden?

Datensatz = xdr_data
| Filter event_sub_type = PROCESS_START und
action_process_image_name ~= ".*?.(?:pdf|docx).exe"

Datensatz = xdr_data
| Filter event_type = PROCESS und
event_sub_type = PROCESS_START und
action_process_image_name ~= ".*?.(?:pdf|docx).exe"

Datensatz = xdr_data
| Filter action_process_image_name ~= ".*?.(?:pdf|docx).exe"
| Felder action_process_image

Datensatz = xdr_data
| filter event_behavior = true
event_sub_type = PROCESS_START und
action_process_image_name ~= ".*?.(?:pdf|docx).exe"

NO.50 Welches Modul bietet den besten Einblick in die Schwachstellen?

Live-Terminal-Modul

Modul Verstöße gegen die Gerätekontrolle

Modul Host Insights

Modul Forensik

NR. 51 Als Malware-Analyst, der mit Cortex XDR arbeitet, bemerken Sie eine Warnung, die darauf hindeutet, dass auf einem Ihrer Server ein Versuch unternommen wurde, Cobalt Strike herunterzuladen. Einige Tage später erfahren Sie von einem massiven, laufenden Angriff auf die Lieferkette. Mithilfe von Cortex XDR erkennen Sie, dass Ihr Server durch den Angriff kompromittiert wurde und dass Cortex XDR ihn verhindert hat. Welche Schritte können Sie unternehmen, um sicherzustellen, dass der gleiche Schutz auf alle Ihre Server ausgeweitet wird?

Erstellen Sie Regeln zum Schutz vor Verhaltensbedrohungen (Behavioral Threat Protection, BTP), um die Aktivität zu erkennen und zu verhindern.

Aktivieren Sie den DLL-Schutz auf allen Servern, aber es kann zu einigen Fehlalarmen kommen.

Erstellen Sie IOCs für die gefundenen bösartigen Dateien, um deren Ausführung zu verhindern.

Aktivieren Sie Behavioral Threat Protection (BTP) mit cytool, um die Ausbreitung des Angriffs zu verhindern.

[Apr-2022] PCDRA Dumps PDF - PCDRA Real Exam Questions Answers [Q34-Q51]

Palo Alto Networks PCDRA-Prüfung Syllabus Themen: