Проверка знаний

Выберите наилучший ответ на каждый из вопросов ниже.

Проверьте свои знания

Какие из следующих операций являются типичным сценарием использования списка отслеживания Microsoft Sentinel?

Создание дополнительных оповещений для выявления проблем.

Экспорт бизнес-данных в виде списка воспроизведения.

Быстрое реагирование на инциденты с помощью быстрого импорта IP-адресов.

Как получить доступ к новому списку отслеживания с именем MyList в KQL?

_Watchlist('MyList ')

_GetWatchlist('MyList')

_Getlist('MyList ')

Вы должны ответить на все вопросы перед проверкой.