Wissenscheck

1.

Welche Protokoll- und Warnungsebene kann Microsoft Defender für Cloud-Apps an Microsoft Sentinel senden?

Microsoft Defender für Cloud-Apps können alle Protokolle und Warnungen an Microsoft Sentinel senden.

Kritische Protokolle und Warnungen.

Keine Protokolle oder Warnungen.

2.

Wie sammelt Microsoft Sentinel zusätzliche Informationen zu einer Warnung?

Microsoft Sentinel-Playbooks können APIs aufrufen, um zusätzliche Informationen zu einer Warnung zu sammeln.

Microsoft Sentinel-Playbooks erhalten automatisch Warnungsdaten mit hoher Priorität.

Warnungen erstellen Protokolldateien, die Microsoft Sentinel lesen kann.

3.

Wie automatisiert Microsoft Sentinel die Selektierung seltener Länder-/Regionsanforderungen?

Microsoft Entra ID löst Microsoft Sentinel automatisch aus, wenn seltene Länder-/Regionsanforderungen auftreten, und stellt Microsoft Sentinel alle Benutzerinformationen zur Verfügung.

Microsoft Sentinel wird von Microsoft Defender für Cloud-Apps ausgelöst und führt API-Aufrufe aus, um zusätzliche Informationen zu sammeln.

Microsoft Defender für Cloud-Apps wird von Microsoft Sentinel ausgelöst und führt API-Aufrufe aus, um zusätzliche Informationen zu sammeln.

4.

Welches Betriebssystem kann der Syslog-Server ausführen, um Microsoft Defender for Cloud Apps mit einer SIEM-Lösung eines Drittanbieters zu verbinden?

Nur Windows.

Nur Linux.

Windows oder Linux.

Überprüfen Sie Ihre Kenntnisse

Feedback