Kontrola znalostí

Dokončeno

Na každou z následujících otázek zvolte nejlepší odpověď.

Kontrola znalostí

1.

Jako vedoucí správce je důležité přesvědčit váš tým, aby začal používat Microsoft Sentinel. Vytvořili jste prezentaci. Jaké jsou čtyři oblasti operací zabezpečení služby Microsoft Sentinel?

Shromážděte, detekujte, prošetřujte a přesměrováváte.

Shromážděte, detekujte, prošetřujte a odpovězte.

Shromážděte, detekujte, prošetřujte a opravujte.

2.

Vaše aktiva mají mnoho různých zdrojů dat, ve kterých se data ukládají. Který nástroj by se měl používat s Microsoft Sentinelem k rychlému získání přehledů o datech hned po připojení zdroje dat?

Sešity služby Azure Monitor

Playbooky.

XDR v programu Microsoft Defender.

3.

Analytik zabezpečení má za úkol prošetřit konkrétní incident pomocí Služby Microsoft Sentinel. Chtějí získat souhrn incidentu, souvisejících výstrah, skóre reputace, uživatelů a zařízení. Jaké funkce by měly používat?

Modul plug-in Microsoft Sentinel KQL (Preview)

Výzva k prošetření incidentů v Microsoft Sentinelu

Poznámkové bloky Jupyter

Před kontrolou vaší práce musíte odpovědět na všechny dotazy.