Kontrola znalostí

1.

Která oblast v programu Defender for IoT na webu Azure Portal je pro týmy SOC nejproslužnější, pokud už používají jiné služby Azure a chtějí začít integrovat s defenderem pro IoT?

Stránka Weby a senzory

Inventář zařízení

Sestavy posouzení rizik

2.

Které z následujících příkladů výstrah aktivovaných modulem detekce porušení zásad IoT v programu Defender for IoT?

Nadměrné pokusy o přihlášení smb nebo kontroly PLC

Změny softwaru nebo firmwaru nebo neautorizované programovací výstrahy PLC

Nereagující zařízení nebo upozornění na selhání zařízení

3.

Jak může Defender for IoT podporovat organizace, které chtějí přesunout své systémy zabezpečení OT do cloudu?

Defender pro IoT podporuje většinou místní nasazení s určitou viditelností webu z webu Azure Portal.

Defender for IoT je cloudová služba s možnostmi migrace z jiných místních služeb.

Defender pro IoT poskytuje flexibilní možnosti nasazení v cloudu, místně nebo v hybridním prostředí.

4.

Jak můžou týmy SOC používat Defender for IoT společně s dalšími službami Azure k zabezpečení síťových prostředí?

Týmy SOC můžou využít integraci mezi Defenderem pro IoT a Microsoft Sentinelem ke spouštění efektivních šetření zabezpečení.

Nezaokrouhlovat. Microsoft Defender for IoT je samostatná služba pro zabezpečení zařízení OT/IoT.

Týmy SOC můžou pomocí Microsoft Entra ID zabezpečit každodenní přístup k síti.

5.

Vedoucí týmu SOC si velmi uvědomuje neustále se měnící bezpečnostní prostředí. Vedoucí týmu se zabývá udržováním zabezpečení zařízení OT organizace v aktualizovaném stavu s nejnovějšími hrozbami. Jak může tým vést ke klidu obav organizace?

Neustále čte bezpečnostní zprávy a podle potřeby ručně upravte nastavení senzorů.

Ujistěte se, že jsou všechny síťové senzory plně aktuální s balíčky defenderu pro analýzu hrozeb IoT.

Přečtěte si sestavy posouzení rizik.

Váš názor