ホットスポットに関する質問
Workspace1という名前のMicrosoft Sentinelワークスペースがあります。
Workspace1を構成してDNSイベントを収集し、DNSスキーマ用の高度セキュリティ情報モデル(ASIM)統合パーサーをデプロイします。
ASIM DNSスキーマに対してクエリを実行し、過去24時間以内に応答コードが「NXDOMAIN」で、送信元IPアドレスごとに15分間隔で集計されたすべてのDNSイベントを一覧表示する必要があります。このソリューションは、クエリのパフォーマンスを最大限に高める必要があります。
質問にはどのように回答すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。