ドラッグアンドドロップ問題
Microsoft Sentinelワークスペースには、以下のAdvanced Security Information Model(ASIM)パーサーが含まれています。
- _Im_ProcessCreate
- imProcessCreate
vimProcessCreate という名前の、ソース固有の新しいパーサーを作成します。
以下の要件を満たすようにパーサーを修正する必要があります。
- すべての ProcessCreate パーサーを呼び出します。
- フィールドをプロセススキーマに標準化する。
各要件を満たすには、どのパーサーを修正すればよいでしょうか？回答するには、適切なパーサーを正しい要件にドラッグしてください。
各パーサーは、1回だけ使用することも、複数回使用することも、全く使用しないことも可能です。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。