Проверка знаний

1.

Какова роль правил аналитики в Microsoft Sentinel?

Автоматизация масштабирования ресурсов Azure на основе спроса.

Создание и настройка логики обнаружения угроз и создания оповещений.

Обработка и анализ больших наборов данных вручную для получения аналитических сведений.

2.

Как соединители данных в Microsoft Sentinel улучшают мониторинг безопасности?

Путем ручной архивации старых данных для уменьшения объема данных.

Включение интеграции с различными источниками данных для комплексной аналитики безопасности.

Зашифровка всех данных, хранящихся в служба хранилища Azure в соответствии с требованиями соответствия требованиям.

3.

Какова основная цель использования Azure Monitor для событий безопасности?

Чтобы увеличить емкость хранилища Хранилище BLOB-объектов Azure.

Мониторинг и анализ событий безопасности в azure и локальных средах.

Чтобы снизить затраты на azure Виртуальные машины.

4.

Как следует оценивать оповещения и инциденты в Microsoft Sentinel?

Игнорируя оповещения с низким уровнем серьезности, чтобы сосредоточиться только на инцидентах с высоким уровнем серьезности.

Благодаря систематическому расследованию и анализу для определения соответствующего ответа.

Использование средств управления физической безопасностью для предотвращения несанкционированного доступа к центрам обработки данных.

5.

Каковы преимущества настройки автоматизации в Microsoft Sentinel?

Чтобы полностью заменить потребность в команде по операциям безопасности.

Чтобы вручную проверить и утвердить каждое созданное оповещение системы безопасности.

Чтобы упростить процессы реагирования путем автоматизации действий на основе конкретных триггеров.

Проверьте свои знания