Anterior

Siguientes

Prueba de conocimientos

Completado

Elija la mejor respuesta para cada una de las preguntas. Después, seleccione Comprobar las respuestas.

Comprobación de conocimientos

1.

¿Cuál es el rol de las reglas de análisis en Microsoft Sentinel?

Automatizar el escalado de recursos de Azure en función de la demanda.

Crear y personalizar la lógica de detección de amenazas y generación de alertas.

Procesar y analizar grandes conjuntos de datos manualmente a fin de obtener información.

2.

¿De qué manera los conectores de datos en Microsoft Sentinel mejoran la supervisión de la seguridad?

Mediante el archivado manual de los datos antiguos para reducir el volumen de datos.

Mediante la integración con varios orígenes de datos para un análisis de seguridad completo.

Mediante el cifrado de todos los datos almacenados en Azure Storage para cumplir los requisitos de cumplimiento.

3.

¿Cuál es el propósito principal del uso de Azure Monitor para los eventos de seguridad?

Aumentar la capacidad de almacenamiento de Azure Blob Storage.

Supervisar y analizar eventos de seguridad en Azure y entornos locales.

Reducir el costo de Azure Virtual Machines.

4.

¿Cómo se deben evaluar las alertas y los incidentes en Microsoft Sentinel?

A través de ignorar las alertas de gravedad baja para centrarse solo en incidentes de alta gravedad.

A través de la investigación sistemática y la evaluación de prioridades para determinar la respuesta adecuada.

Uso de controles de seguridad física para evitar el acceso no autorizado a los centros de datos.

5.

¿Cuál es la ventaja de configurar la automatización en Microsoft Sentinel?

Reemplazar por completo la necesidad de un equipo de operaciones de seguridad.

Revisar y aprobar manualmente cada alerta de seguridad generada.

Simplificar los procesos de respuesta mediante la automatización de acciones basadas en desencadenadores específicos.

Debe responder todas las preguntas antes de comprobar su trabajo.

Continuar