知识检查

已完成

1.

Azure 门户中 Defender for IoT 中的哪个区域是 SOC 团队在已使用其他 Azure 服务并且想要开始与 Defender for IoT 集成时使用的最无缝区域？

“站点和传感器”页

设备清单

风险评估报告

2.

以下哪些是 Defender for IoT 违反政策检测引擎所触发警报的示例？

过多的 SMB 登录尝试或 PLC 扫描

软件或固件更改或未经授权的 PLC 编程警报

无响应设备或有关设备故障的警报

3.

Defender for IoT 如何为希望将其 OT 安全系统迁移到云的组织提供支持？

Defender for IoT 主要支持本地部署，并通过 Azure 门户提供一些站点可见性。

Defender for IoT 是一种仅限云的服务，其中包含来自其他本地服务的迁移选项。

Defender for IoT 在云、本地或混合环境中提供灵活的部署选项。

4.

SOC 团队如何将 Defender for IoT 与其他 Azure 服务结合使用来保护网络环境？

SOC 团队可以使用 Defender for IoT 与 Microsoft Sentinel 之间的集成来运行高效的安全调查。

无。 Microsoft Defender for IoT 是一种用于 OT/IoT 设备安全性的独立服务。

SOC 团队可以使用 Microsoft Entra ID 来保护日常网络访问。

5.

SOC 团队的团队主管高度了解不断变化的安全环境。 团队主管关注使组织的 OT 设备安全性与最新威胁保持同步。 团队主管如何平息组织的担忧？

不断阅读安全新闻，然后根据需要手动调整传感器设置。

确保所有网络传感器都与 Defender for IoT 威胁情报包完全同步。

通读风险评估报告。

在检查工作前，必须回答所有问题。