Verifica delle conoscenze

Completato

Scegliere la risposta migliore per ogni domanda.

Verificare le conoscenze

1.

Qual è il ruolo delle regole di analisi in Microsoft Sentinel?

Per automatizzare il ridimensionamento delle risorse di Azure in base alla richiesta.

Per creare e personalizzare la logica per il rilevamento delle minacce e la generazione di avvisi.

Per elaborare e analizzare manualmente set di dati di grandi dimensioni per ottenere informazioni dettagliate.

2.

In che modo i connettori dati in Microsoft Sentinel migliorano il monitoraggio della sicurezza?

Archiviando manualmente i dati obsoleti per ridurre il volume di dati.

Consentendo l'integrazione con varie origini dati per l'analisi completa della sicurezza.

Crittografando tutti i dati archiviati in Archiviazione di Azure per soddisfare i requisiti di conformità.

3.

Qual è lo scopo principale dell'uso di Monitoraggio di Azure per gli eventi di sicurezza?

Per aumentare la capacità di archiviazione di Archiviazione BLOB di Azure.

Per monitorare e analizzare gli eventi di sicurezza in ambienti Azure e locali.

Per ridurre il costo delle Macchine virtuali di Azure.

4.

Come valutare gli avvisi e gli eventi imprevisti in Microsoft Sentinel?

Ignorando gli avvisi con gravità bassa per concentrarsi solo sugli eventi imprevisti con gravità elevata.

Attraverso un'indagine e una valutazione sistematiche per determinare la risposta appropriata.

Usando controlli di sicurezza fisici per impedire l'accesso non autorizzato ai data center.

5.

Qual è il vantaggio della configurazione dell'automazione in Microsoft Sentinel?

Per sostituire completamente la necessità di un team addetto alle operazioni per la sicurezza.

Per esaminare e approvare manualmente ogni avviso di sicurezza generato.

Per semplificare i processi di risposta automatizzando le azioni in base a trigger specifici.

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.