Posouzení modulů - Training

1.

Analytik zabezpečení často spouští stejnou sadu výzev k prošetření neúspěšných pokusů o přihlášení v Microsoft Entra. Co by měl analytik vytvořit, aby se při každém zadávání těchto výzev vyhnout?

Vlastní plugin

Vlastní promptbook

Nový pracovní prostor

2.

Výstraha insiderských rizik v Microsoft Purview indikuje, že uživatel zkopíroval citlivá data do zařízení USB. Kterou funkci Security Copilot poskytuje, aby vám pomohla prošetřit tuto výstrahu?

Automatické blokování dalšího použití zařízení USB

Shrnuje aktivitu uživatele a identifikuje klíčové vzory rizik.

Vygeneruje zprávu o souladu s předpisy pro manažera uživatele.

3.

Analytik zabezpečení zkoumá složitý incident v Microsoft Defender XDR, který zahrnuje desítky výstrah na různých zařízeních. Jak Security Copilot pomáhá s tímto šetřením?

Automaticky vyřeší incident a zavře všechny související výstrahy.

Omezuje přístup k ovlivněným zařízením, dokud nebude šetření dokončeno.

Shrnuje aktivitu incidentů, spojuje související události a poskytuje řízené reakce.

4.

Organizace musí před migrací do cloudu identifikovat neoznačené dokumenty. Která Microsoft Purview funkce vylepšená Security Copilot pomáhá analyzovat výsledky hledání eDiscovery za účelem posouzení rizika dodržování předpisů?

Průzkumník aktivit

Upozornění ochrany před únikem informací

Vyhledávání obsahu eDiscovery se sumarizací pomocí Security Copilot

5.

Co určuje data zabezpečení, ke které může přispěvatel Copilot přistupovat v rámci Security Copilot?

Moduly plug-in, které jsou povoleny v pracovním prostoru

Role Microsoft Entra a Azure RBAC přispěvatele

Nastavení vlastníka nakonfigurované pro pracovní prostor

Hodnocení modulu

Váš názor