Verifica delle conoscenze

Completato

Scegliere la risposta migliore per ogni domanda che segue.

Verificare le conoscenze

1.

Quale delle seguenti operazioni è uno scenario tipico per l'uso di un watchlist di Microsoft Sentinel?

Creare più avvisi per facilitare l'identificazione dei problemi.

Esportare dati aziendali come watchlist.

Rispondere tempestivamente agli eventi imprevisti con l'importazione rapida di indirizzi IP.

2.

Come si accede a un nuovo watchlist denominato MyList in KQL?

_Watchlist('MyList ')

_GetWatchlist('MyList')

_Getlist('MyList ')

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.