Verifica delle conoscenze

Completato

Scegliere la risposta migliore per ogni domanda che segue.

Verificare le conoscenze

1.

In qualità di amministratore capo, è importante convincere il team a iniziare a usare Microsoft Sentinel. È stata preparata una presentazione. Quali sono le quattro aree operative per la sicurezza di Microsoft Sentinel?

Raccolta, rilevamento, indagini e reindirizzamento.

Raccolta, rilevamento, indagini e risposta.

Raccolta, rilevamento, indagini e ripristino.

2.

Il patrimonio digitale esistente include molte origini dati diverse in cui sono archiviati i dati. Quale strumento deve essere usato con Microsoft Sentinel per ottenere rapidamente informazioni dettagliate sui dati non appena si connette un'origine dati?

Cartelle di lavoro di Monitoraggio di Azure.

Playbook.

Microsoft Defender XDR.

3.

Un analista della sicurezza ha il compito di effettuare un'indagine su un evento imprevisto specifico usando Microsoft Sentinel. Vuole ottenere un riepilogo dell'evento imprevisto, degli avvisi correlati, dei punteggi di reputazione, degli utenti e dei dispositivi. Quale funzionalità dovrebbe usare?

Plug-in Microsoft Sentinel KQL (anteprima)

Sequenza di richieste delle indagini sugl eventi imprevisti di Microsoft Sentinel

Notebook Jupyter

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.