지식 점검

1.

Microsoft Sentinel에서 분석 규칙의 역할은 무엇인가요?

수요에 따라 Azure 리소스 크기 조정을 자동화합니다.

위협을 감지하고 경고를 생성하기 위한 논리를 만들고 사용자 지정합니다.

인사이트를 얻기 위해 대규모 데이터 세트를 수동으로 처리하고 분석합니다.

2.

Microsoft Sentinel의 데이터 커넥터는 어떻게 보안 모니터링을 향상하나요?

오래된 데이터를 수동으로 보관하여 데이터 볼륨을 줄입니다.

포괄적인 보안 분석을 위해 다양한 데이터 원본과의 통합을 지원합니다.

규정 준수 요구 사항을 충족하기 위해 Azure Storage에 저장된 모든 데이터를 암호화합니다.

3.

보안 이벤트에 Azure Monitor를 사용하는 주요 목적은 무엇인가요?

Azure Blob Storage의 저장 용량을 늘립니다.

Azure 및 온-프레미스 환경 전반에서 보안 이벤트를 모니터링하고 분석합니다.

Azure Virtual Machines의 비용을 절감합니다.

4.

Microsoft Sentinel의 경고 및 인시던트는 어떻게 평가되어야 하나요?

심각도가 낮은 경고를 무시하고 심각도가 높은 인시던트에만 집중합니다.

체계적인 조사와 심사를 통해 적절한 응답을 결정합니다.

물리적 보안 제어를 사용하여 데이터 센터에 대한 무단 액세스를 방지합니다.

5.

Microsoft Sentinel에서 자동화를 구성하면 어떤 이점이 있나요?

보안 운영팀의 필요성을 완전히 바꿉니다.

생성된 모든 보안 경고를 수동으로 검토하고 승인합니다.

특정 트리거를 기반으로 작업을 자동화하여 응답 프로세스를 간소화합니다.

피드백