Modulértékelés - Training

1.

A biztonsági elemző gyakran ugyanazt az utasítássorozatot futtatja a sikertelen bejelentkezési kísérletek kivizsgálásához a Microsoft Entra rendszerben. Mit kell létrehoznia az elemzőnek, hogy ne kelljen minden alkalommal manuálisan megadni ezeket a kéréseket?

Egyéni beépülő modul

Egyéni súgókönyv

Új munkaterület

2.

A Microsoft Purview bennfentes kockázati riasztása azt jelzi, hogy egy felhasználó bizalmas adatokat másolt egy USB-eszközre. Milyen képességeket biztosít Security Copilot a riasztás kivizsgálásához?

Az USB-eszköz további használatának automatikus tiltása

Összegzi a felhasználó tevékenységét, és azonosítja a főbb kockázati mintákat

Megfelelőségi jelentés létrehozása a felhasználó felettese számára

3.

Egy biztonsági elemző egy összetett incidenst vizsgál Microsoft Defender XDR, amely több tucat riasztást tartalmaz több eszközön. Hogyan segíti Security Copilot ezt a nyomozást?

Automatikusan feloldja az incidenst, és bezárja az összes kapcsolódó riasztást

A vizsgálat befejezéséig korlátozza az érintett eszközökhöz való hozzáférést

Összefoglalja az incidenstevékenységeket, összekapcsolja a kapcsolódó eseményeket, és irányított válaszokat biztosít

4.

A felhőbeli migrálás előtt a szervezetnek címkézetlen dokumentumokat kell azonosítania. Melyik Microsoft Purview Security Copilot által bővített funkció segít elemezni az adatfeltárási keresési eredményeket a megfelelőségi kockázat felméréséhez?

Tevékenységfelderítő

Adatveszteség-megelőzési (DLP-) riasztások

Biztonsági Pilóta összefoglalóval végzett eDiscovery tartalomkeresés

5.

Mi határozza meg, hogy a Copilot közreműködő milyen biztonsági adatokhoz férhet hozzá a Security Copilotban?

A munkaterületen engedélyezett beépülő modulok

A közreműködő Microsoft Entra és Azure RBAC-szerepkörei

A munkaterülethez konfigurált tulajdonosi beállítások

Modul értékelése

Visszajelzés