Penilaian Modul - Training | Microsoft Learn

1.

Analis keamanan sering menjalankan serangkaian perintah yang sama untuk menyelidiki upaya masuk yang gagal dalam Microsoft Entra. Apa yang harus dibuat analis untuk menghindari memasukkan perintah ini secara manual setiap kali?

Plugin khusus

Buku panduan kustom

Ruang kerja baru

2.

Pemberitahuan risiko orang dalam di Microsoft Purview menunjukkan bahwa pengguna menyalin data sensitif ke perangkat USB. Kemampuan mana yang Security Copilot berikan untuk membantu menyelidiki pemberitahuan ini?

Secara otomatis memblokir perangkat USB dari penggunaan lebih lanjut

Meringkas aktivitas pengguna dan mengidentifikasi pola risiko utama

Menghasilkan laporan kepatuhan untuk manajer pengguna

3.

Analis keamanan sedang menyelidiki insiden kompleks di Microsoft Defender XDR yang melibatkan puluhan pemberitahuan di beberapa perangkat. Bagaimana Security Copilot membantu penyelidikan ini?

Ini secara otomatis menyelesaikan insiden dan menutup semua pemberitahuan terkait

Ini membatasi akses ke perangkat yang terpengaruh sampai penyelidikan selesai

Ini meringkas aktivitas insiden, menghubungkan peristiwa terkait, dan memberikan tanggapan terarah.

4.

Organisasi perlu mengidentifikasi dokumen yang tidak berlabel sebelum migrasi cloud. Fitur Microsoft Purview mana, yang ditingkatkan oleh Security Copilot, membantu menganalisis hasil pencarian eDiscovery untuk menilai risiko kepatuhan?

Penjelajah aktivitas

Pemberitahuan Pencegahan Kehilangan Data (DLP)

Pencarian konten eDiscovery dengan ringkasan dari Security Copilot

5.

Apa yang menentukan data keamanan yang dapat diakses kontributor Copilot dalam Security Copilot?

Plugin yang diaktifkan di ruang kerja

Peran Microsoft Entra dan Azure RBAC dari kontributor

Pengaturan pemilik yang dikonfigurasi untuk ruang kerja

Penilaian modul pembelajaran

Saran dan Komentar