Verificação de conhecimento

Concluído

1.

Qual área do Defender for IoT no portal do Azure é a mais perfeita para as equipes SOC usarem se já usarem outros serviços do Azure e quiserem começar a integrar com o Defender for IoT?

A página Sites e sensores

Inventário de dispositivos

Relatórios de avaliação de riscos

2.

Quais dos seguintes são exemplos de alertas acionados pelo mecanismo de deteção de violação de política do Defender for IoT?

Tentativas excessivas de entrada no SMB ou verificações de PLC

Alterações de software ou firmware ou alertas de programação de PLC não autorizados

Dispositivos que não respondem ou alertas sobre falhas no equipamento

3.

Como o Defender for IoT pode apoiar organizações que desejam mover seus sistemas de segurança OT para a nuvem?

O Defender for IoT dá suporte principalmente a implantações locais, com alguma visibilidade do site a partir do portal do Azure.

O Defender for IoT é um serviço somente na nuvem com opções de migração de outros serviços locais.

O Defender for IoT oferece opções flexíveis de implantação na nuvem, no local ou em um ambiente híbrido.

4.

Como as equipes SOC podem usar o Defender for IoT junto com outros serviços do Azure para proteger ambientes de rede?

As equipes SOC podem usar a integração entre o Defender for IoT e o Microsoft Sentinel para executar investigações de segurança eficientes.

Nenhum. O Microsoft Defender for IoT é um serviço autônomo para segurança de dispositivos OT/IoT.

As equipes SOC podem usar o Microsoft Entra ID para proteger o acesso diário à rede.

5.

O líder de equipe de uma equipe SOC está altamente ciente do cenário de segurança em constante mudança. O líder da equipe está preocupado em manter a segurança do dispositivo OT da organização atualizada com as ameaças mais recentes. Como pode a equipa liderar acalmar as preocupações da organização?

Leia constantemente as notícias de segurança e, em seguida, ajuste manualmente as configurações do sensor conforme necessário.

Certifique-se de que todos os sensores de rede estão totalmente atualizados com os pacotes de inteligência contra ameaças do Defender for IoT.

Leia os relatórios de avaliação de riscos.

Tem de responder a todas as questões antes de verificar o seu trabalho.