Verificação de conhecimentos

Escolha a melhor resposta para cada uma das perguntas abaixo. Em seguida, selecione Verificar suas respostas.

Verificar seus conhecimentos

Qual conector é usado para coletar eventos de segurança do Windows?

Eventos de Segurança do Windows via AMA

Formato Comum de Evento

syslog

Para coletar eventos Sysmon com o conector Eventos de Segurança, qual é o nome do log usado para a coleta nas configurações avançadas?

Microsoft-Windows-Sysmon/Operational

Microsoft-Windows-Sysmon/Events

Microsoft-Windows-Sysmon/Logs

Qual tabela contém os eventos Sysmon ingeridos?

Evento

CommonSecurityLog

SecurityEvents

É necessário responder a todas as perguntas antes de verificar o trabalho.