Kunskapstest

Slutförd

Välj det bästa svaret för var och en av frågorna nedan.

Kontrollera dina kunskaper

1.

Vilken av följande åtgärder är ett typiskt scenario för att använda en Microsoft Sentinel-bevakningslista?

Skapa fler aviseringar för att identifiera problem.

Exportera affärsdata som en visningslista.

Svara snabbt på incidenter med snabb import av IP-adresser.

2.

Hur kommer du åt en ny visningslista med namnet MyList i KQL?

_Watchlist('MyList')

_GetWatchlist('MyList')

_Getlist('MyList')

Du måste svara på alla frågor innan du kontrollerar ditt arbete.