Kenniscontrole

Voltooid

Kennis testen

1.

Een beveiligingsanalist gebruikt Copilot in Microsoft Defender XDR om een incident te beoordelen en moet inzicht krijgen in de volgorde van gebeurtenissen die zijn opgetreden tijdens de aanval. Welke functie moeten ze gebruiken om een uitgebreid overzicht te krijgen?

Scriptanalyse

Incidenten samenvatten

Begeleide antwoorden

2.

Het juridische complianceteam van een organisatie maakt gebruik van Microsoft Purview eDiscovery-hulpprogramma's voor intern en extern onderzoek en is van plan om Security Copilot te gebruiken om hen productiever te maken en hulp te bieden bij hun onderzoeken. Welke van de volgende beweringen geldt voor Copilot-gebruik met eDiscovery?

Copilot-functionaliteit wordt niet ondersteund met Microsoft Purview eDiscovery.

De organisatie moet een licentie hebben om Microsoft Purview eDiscovery (Premium) te kunnen gebruiken.

De organisatie moet minimaal een licentie hebben voor Microsoft Purview eDiscovery (Standard).

3.

Nadat de Entra-invoegtoepassing in Copilot is ingeschakeld en de juiste rolmachtigingen zijn toegewezen, navigeert een beheerder naar het rapport Riskante gebruikers om de riskante aanmeldingen van een gebruiker te onderzoeken. Wat moet de beheerder doen om de door Copilot gegenereerde samenvatting weer te geven?

Selecteer de optie Exporteren om de risicogegevens van de gebruiker te downloaden.

Controleer het logboek 'Gebruikersactiviteit' op recente aanmeldingspogingen.

Selecteer het tabblad Samenvatten in het venster Riskante gebruikersdetails.

4.

Welke informatie kan worden verkregen met Behulp van Copilot in Intune wanneer u een nieuw beleid maakt?

De datum en tijd waarop een beleid voor het laatst is bijgewerkt.

Het aantal gebruikers dat toegang heeft tot een beleid.

Informatie over afzonderlijke instellingen, hun impact en aanbevolen waarden.

5.

Copilot in Defender voor Cloud is beschikbaar voor alle gebruikers wanneer u Defender voor Cloud inschakelt in uw omgeving, toegang hebt tot Azure Copilot en SCU's hebt toegewezen voor Security Copilot. Aan welke aanvullende vereiste moet worden voldaan om code te herstellen met Security Copilot?

U moet alle cloudworkloadbeveiligingsplannen inschakelen.

U moet uw Azure DevOps-omgeving verbinden met Defender voor Cloud, de Microsoft Security DevOps Azure DevOps-extensie configureren en voldoen aan de vereisten voor DevOps-beveiliging en vereisten.

U moet het abonnement Defender voor Cloud Security Posture Management (DCSPM) inschakelen.

U moet alle vragen beantwoorden voordat uw werk kan worden gecontroleerd.