Avaliação do Módulo

1.

Um analista de segurança frequentemente executa o mesmo conjunto de prompts para investigar tentativas de entrada com falha no Microsoft Entra. O que o analista deve criar para evitar inserir esses prompts manualmente a cada vez?

Um plug-in personalizado

Um promptbook personalizado

Um novo ambiente de trabalho

2.

Um alerta de risco interno em Microsoft Purview indica que um usuário copiou dados confidenciais para um dispositivo USB. Qual funcionalidade Security Copilot fornece para ajudar a investigar esse alerta?

Bloqueia automaticamente o dispositivo USB de uso futuro

Resume a atividade do usuário e identifica os principais padrões de risco

Gera um relatório de conformidade para o gerente do usuário

3.

Um analista de segurança está investigando um incidente complexo em Microsoft Defender XDR que envolve dezenas de alertas em vários dispositivos. Como Security Copilot ajuda nessa investigação?

Ele resolve automaticamente o incidente e fecha todos os alertas relacionados

Ele restringe o acesso aos dispositivos afetados até que a investigação seja concluída

Ele resume a atividade de incidentes, conecta eventos relacionados e fornece respostas guiadas

4.

Uma organização precisa identificar documentos sem rótulo antes de uma migração na nuvem. Qual recurso do Microsoft Purview, aprimorado pelo Security Copilot, ajuda a analisar os resultados da pesquisa de descoberta eletrônica para avaliar o risco de conformidade?

Explorador de atividades

Alertas de Prevenção de Perda de Dados (DLP)

Pesquisa de conteúdo do eDiscovery com sumarização do Security Copilot

5.

O que determina os dados de segurança que um colaborador do Copilot pode acessar em Security Copilot?

Os plug-ins habilitados no espaço de trabalho

Funções do colaborador no Microsoft Entra e no RBAC do Azure

As configurações de administrador para o workspace

Comentários