Verificação de conhecimento

Concluído

1.

Qual área no Defender para IoT no portal do Azure é a mais adequada para as equipes SOC usarem se já usarem outros serviços do Azure e quiserem começar a se integrar ao Defender para IoT?

A página Sites e sensores

Inventário do dispositivo

Relatórios de avaliação de risco

2.

Quais dos exemplos a seguir são os alertas disparados pelo mecanismo de detecção de violação de política do Defender para IoT?

Tentativas excessivas de entrada do protocolo SMB ou verificações de PLC

Alertas de alterações a software ou firmware ou de programação PLC não autorizada

Dispositivos sem resposta ou alertas sobre falha no equipamento

3.

Como o Defender para IoT pode dar suporte a organizações que desejam mover seus sistemas de segurança OT para a nuvem?

O Defender para IoT dá suporte principalmente a implantações locais, com alguma visibilidade de site no portal do Azure.

O Defender para IoT é um serviço somente na nuvem com opções de migração a partir de outros serviços locais.

O Defender para IoT disponibiliza opções de implantação flexíveis na nuvem, no local ou em um ambiente híbrido.

4.

Como as equipes do SOC podem usar o Defender para IoT com outros serviços do Azure para proteger ambientes de rede?

As equipes SOC podem usar a integração entre o Defender para IoT e o Microsoft Sentinel para executar investigações de segurança eficientes.

Nenhum. O Microsoft Defender para IoT é um serviço autônomo para a segurança do dispositivo OT/IoT.

As equipes do SOC podem usar o Microsoft Entra ID para proteger o acesso de rede diário.

5.

A equipe líder de uma equipe SOC está altamente ciente do cenário de segurança em constante mudança. O líder da equipe está preocupado em manter a segurança do dispositivo OT da organização atualizada com as ameaças mais recentes. Como a equipe líder pode acalmar as preocupações da organização?

Leia constantemente as notícias de segurança e ajuste manualmente as configurações do sensor conforme necessário.

Verifique se todos os sensores de rede estão totalmente atualizados com os pacotes de inteligência contra ameaças do Defender para IoT.

Leia os relatórios de avaliação de risco.

É necessário responder a todas as perguntas antes de verificar o trabalho.