ホットスポットに関する質問
Microsoft Sentinel ワークスペース「Workspace1」があり、1 TB/日のファイアウォールイベントを Microsoft Sentinel データレイク層に取り込んでいます。Workspace1 には、「Workbook1」という名前のワークブックが含まれており、毎日午前 6:00 に更新されます。
イベントは最大10分遅れて到着する場合があります。
アナリストは午前6時30分にワークブック1のレビューを開始し、それまでに更新作業を完了させる必要がある。
遅延して到着するイベントを見逃すことなく、完全な日次サマリーを生成するサマリールールスケジュールを設定する必要があります。このソリューションは、サマリールールの実行コストを最小限に抑える必要があります。
ルールはどのように設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。