Verificação de conhecimento

Concluído

Escolha a melhor resposta para cada uma das perguntas abaixo.

Verifique o seu conhecimento

1.

Como administrador principal, é importante convencer sua equipe a começar a usar o Microsoft Sentinel. Você montou uma apresentação. Quais são as quatro áreas de operação de segurança do Microsoft Sentinel?

Coletar, detetar, investigar e redirecionar.

Coletar, detetar, investigar e responder.

Coletar, detetar, investigar e reparar.

2.

Sua propriedade tem muitas fontes de dados diferentes onde os dados são armazenados. Qual ferramenta deve ser usada com o Microsoft Sentinel para obter informações rapidamente sobre seus dados assim que uma fonte de dados for conectada?

Pastas de Trabalho do Azure Monitor.

Cartilhas.

Microsoft Defender XDR.

3.

Um analista de segurança é encarregado de investigar um incidente específico usando o Microsoft Sentinel. Eles querem obter um resumo do incidente, alertas relacionados, pontuações de reputação, usuários e dispositivos. Que funcionalidade devem utilizar?

Plug-in do Microsoft Sentinel KQL (Preview)

Promptbook de investigação de incidentes do Microsoft Sentinel

Blocos de notas do Jupyter

Tem de responder a todas as questões antes de verificar o seu trabalho.