Verificação de conhecimentos

Concluído

Escolha a melhor resposta para cada uma das perguntas.

Verifique seu conhecimento

1.

Qual é a função das regras de análise no Microsoft Sentinel?

Para automatizar a escala de recursos do Azure com base na demanda.

Para criar e personalizar a lógica para detectar ameaças e gerar alertas.

Para processar e analisar conjuntos de dados grandes manualmente e obter insights.

2.

Como os conectores de dados no Microsoft Sentinel melhoram o monitoramento de segurança?

Arquivar dados antigos manualmente para reduzir o volume de dados.

Habilitar a integração com várias fontes de dados para ampla análise de segurança.

Criptografar todos os dados armazenados no Armazenamento do Azure para atender aos requisitos de conformidade.

3.

Qual é a principal objetivo de usar o Azure Monitor para eventos de segurança?

Para aumentar a capacidade de armazenamento do Armazenamento de Blobs do Azure.

Para monitorar e analisar eventos de segurança em ambientes locais e do Azure.

Para reduzir o custo das Máquinas Virtuais do Azure.

4.

Como os alertas e incidentes no Microsoft Sentinel devem ser avaliados?

Ignorar alertas de gravidade baixa para se concentrar apenas em incidentes de gravidade alta.

Por meio de investigação sistemática e triagem para determinar a resposta apropriada.

Usar controles de segurança físicos para impedir o acesso não autorizado a data centers.

5.

Qual é o benefício de configurar a automação no Microsoft Sentinel?

Para substituir totalmente a necessidade de uma equipe de operações de segurança.

Para revisar e aprovar manualmente todos os alertas de segurança gerados.

Para simplificar os processos de resposta automatizando ações com base em gatilhos específicos.

É necessário responder a todas as perguntas antes de verificar o trabalho.