Microsoft Sentinelワークスペースの名前はWorkspacesです。
Workspace1 を c に設定します。
DNSイベントを収集し、DNSスキーマ用の高度セキュリティ情報モデル（ASIM）統合パーサーを展開します。
ASIM DNSスキーマに対してクエリを実行し、過去24時間以内に応答コードが「NXDOMAIN」で、送信元IPアドレスごとに15分間隔で集計されたすべてのDNSイベントを一覧表示する必要があります。このソリューションは、クエリのパフォーマンスを最大限に高める必要があります。
質問にはどのように回答すればよいですか？回答するには、回答欄で適切なオプションを選択してください。注：正解ごとに1ポイントが加算されます。