SC-200
SC-200 · 76 / 207

ある電力会社が Microsoft Sentinel を運用している。SOC は、あるスケジュール分析ルールが生成するアラートを、すべて1つのインシデントにまとめて調査する必要がある。アラートのマッピング済みエンティティの値は、アラートごとに異なることがある。Alert grouping で選ぶべき設定はどれか。

この問題を含む資格の問題は に最終確認しました