Überprüfung der Kenntnisse

1.

Ein Sicherheitsingenieur muss die erforderliche Verschlüsselungskonfiguration für 400 Speicherkonten bereitstellen, die als nicht konform von Defender for Cloud gekennzeichnet wurden. Für jede Ressource ist dieselbe Konfigurationsänderung erforderlich. Was ist der effizienteste Ansatz?

Erstellen Sie eine Governance-Regel, um das Speicherteam als Eigentümer der Empfehlung mit einer Frist von 30 Tagen festzulegen.

Verwenden Sie die Fix-Aktion für die Empfehlung, um die erforderliche Konfiguration automatisch für alle ausgewählten nicht-konformen Ressourcen auf einmal bereitzustellen.

Exportieren Sie die Empfehlungsliste in CSV, und aktualisieren Sie jedes Speicherkonto über das Azure-Portal.

Erstellen Sie eine neue Azure Policy Definition mit einem Überwachungseffekt, um die nicht kompatiblen Speicherkonten zu melden.

2.

Das Sicherheitsteam von Contoso erstellt in Defender for Cloud einen benutzerdefinierten Sicherheitsstandard, um interne Sicherheitsrichtlinien zu erzwingen. Welche Technologie verwendet Defender for Cloud als Grundlage für benutzerdefinierte Sicherheitsstandards?

Microsoft Sentinel Analyseregeln

Azure Policy-Initiativen

Microsoft-Sicherheitsbewertung Steuerelementkategorien

Defender für Cloud-Regeln zur Workflow-Automatisierung

3.

Eine Defender for Cloud Empfehlung kennzeichnet eine Ressource als nicht konform, aber das Sicherheitsteam hat bestätigt, dass eine alternative kompensierende Kontrollmaßnahme dasselbe Risiko abdeckt. Die Ressource sollte weiterhin nachverfolgt, aber von Complianceberechnungen ausgeschlossen werden. Welche Ausnahmekategorie ist geeignet?

Verzicht – das von der Empfehlung identifizierte Risiko wurde von der Organisation akzeptiert.

Entschärft – eine alternative Kontrollmaßnahme adressiert dasselbe Risiko, auf das sich die Empfehlung bezieht.

In der Nachfristressource benötige Sie mehr Zeit, um das erforderliche Kontrollelement zu implementieren.

Risiko akzeptiert – der Schweregrad der Empfehlung ist zu niedrig, um den Wartungsaufwand zu rechtfertigen.

Wissen auf den Prüfstand stellen

Feedback