Modulvurdering

1.

En administrator skal rekonstruere den præcise rækkefølge af begivenheder for en Data Loss Prevention (DLP)-advarsel, inklusive tilgåede filer, anvendte etiketter og tidsstempler. Hvilken undersøgelsesoverflade giver denne kronologiske optegnelse?

Aktivitetsudforsker filtreret efter bruger og tidsintervall

Den samlede revisionslog, tilgængelig via Data Security Posture Management (DSPM)

Rapporter med avanceret filtrering

2.

DLP-advarsler steg kraftigt i denne uge. Før en administrator undersøger individuelle alarmer, ønsker den at afgøre, om spiket afspejler reel adfærdsændring eller en nyligt implementeret følsomhedsinformation. Hvilken overflade besvarer dette mest effektivt?

Aktivitetsudforskeren filtrerede til de seneste syv dage

Rapporter, der sammenligner nuværende og tidligere uger

Revisionsloggen filtreret for DLP-relaterede operationer

3.

Den risikable brugerundersøgelse Promptbook rapporterer ingen unormal adfærd for en bruger. Men administratoren ved, at denne bruger for nylig har sagt op og har downloadet store mængder filer. Hvad skal de gøre nu?

Accepter Promptbook-resultatet, fordi Security Copilot ikke fandt nogen risiko.

Valider gennem aktivitetsudforskeren og revisionsloggen, og filtrer for fildownloads efter opsigelsesmeddelelsen.

Kør i stedet Promptbook til beskyttelse af følsomme data.

4.

AI-observabilitet markerer en kundesupportmedarbejder som høj risiko for 'oversharing'. Agenten har adgang til kundeoplysninger. Hvad skal administratoren afgøre, før han konkluderer, at dette er en reel risiko?

Om delingsvolumen matcher forventede driftsniveauer for en kundesupportagent.

Om agenten har en DLP-politik anvendt på sig.

Om risikoniveauet for insiderrisikostyring er kritisk.

Tjek din viden

Feedback