Test wiedzy

Ukończone

Wybierz najlepszą odpowiedź na każde z pytań.

Sprawdź swoją wiedzę

1.

Jaka jest rola reguł analizy w usłudze Microsoft Sentinel?

Aby zautomatyzować skalowanie zasobów platformy Azure na podstawie zapotrzebowania.

Aby utworzyć i dostosować logikę do wykrywania zagrożeń i generowania alertów.

Aby ręcznie przetwarzać i analizować duże zestawy danych w celu uzyskania szczegółowych informacji.

2.

Jak łączniki danych w usłudze Microsoft Sentinel zwiększają monitorowanie zabezpieczeń?

Ręczne archiwizowanie starych danych w celu zmniejszenia ilości danych.

Dzięki włączeniu integracji z różnymi źródłami danych na potrzeby kompleksowej analizy zabezpieczeń.

Szyfrując wszystkie dane przechowywane w usłudze Azure Storage w celu spełnienia wymagań dotyczących zgodności.

3.

Jaki jest podstawowy cel korzystania z usługi Azure Monitor na potrzeby zdarzeń zabezpieczeń?

Aby zwiększyć pojemność magazynu usługi Azure Blob Storage.

Aby monitorować i analizować zdarzenia zabezpieczeń w środowiskach platformy Azure i środowiskach lokalnych.

Aby zmniejszyć koszt usługi Azure Virtual Machines.

4.

Jak należy oceniać alerty i zdarzenia w usłudze Microsoft Sentinel?

Ignorując alerty o niskiej ważności, aby skoncentrować się tylko na zdarzeniach o wysokiej ważności.

Poprzez systematyczne badanie i klasyfikację w celu ustalenia odpowiedniej odpowiedzi.

Korzystanie z mechanizmów kontroli zabezpieczeń fizycznych w celu zapobiegania nieautoryzowanemu dostępowi do centrów danych.

5.

Jaka jest korzyść z konfigurowania automatyzacji w usłudze Microsoft Sentinel?

Aby całkowicie zastąpić potrzebę zespołu ds. operacji zabezpieczeń.

Aby ręcznie przejrzeć i zatwierdzić każdy wygenerowany alert zabezpieczeń.

Aby usprawnić procesy reagowania, automatyzując akcje na podstawie określonych wyzwalaczy.

Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.