知識檢查

已完成

為以下每個問題選擇最佳的答案。

檢定您的知識

1.

作為領導管理員，請務必說服您的小組開始使用 Microsoft Sentinel。 您已將簡報放在一起。 Microsoft Sentinel 有哪四個安全性作業區域?

收集、偵測、調查和重新導向。

收集、偵測、調查和回應。

收集、偵測、調查和修復。

2.

您的資產有許多不同的資料來源，資料儲存在其中。 如果想在連線至資料來源的情況下快速獲得資料洞察，應該使用哪個工具搭配 Microsoft Sentinel？

Azure 監視器活頁簿。

劇本。

Microsoft Defender 全面偵測回應。

3.

安全性分析師負責使用 Microsoft Sentinel 調查特定事件。 他們想要取得事件摘要、相關警示、信譽分數、使用者和裝置。 他們應該使用哪些功能？

Microsoft Sentinel KQL (預覽) 外掛程式

Microsoft Sentinel 事件調查提示集

Jupyter 筆記本

您必須先回答所有問題，才能檢查進度。