Проверка знаний

1.

Какая область Defender для Интернета вещей на портале Azure будет наиболее удобной для специалистов SOC, которые уже используют другие службы Azure и хотят настроить интеграцию с Defender для Интернета вещей?

Страница Sites and sensors (Сайты и датчики)

Инвентаризация устройств

Отчеты об оценке рисков

2.

Какое из следующих оповещений создается подсистемой обнаружения нарушений политики в Defender для Интернета вещей?

Многочисленные попытки входа в SMB или сканирования PLC

Изменения программного обеспечения или встроенного ПО и несанкционированные программные оповещения PLC

Отсутствие ответа от устройств или оповещения о сбое оборудования

3.

Какая поддержка предоставляется в Defender для Интернета вещей тем организациям, которые хотят переместить в облако свои системы безопасности OT?

Defender для Интернета вещей поддерживает в первую очередь локальные развертывания, а также позволяет просматривать некоторые данные о сайтах на портале Azure.

Defender для Интернета вещей представляет собой облачную службу и поддерживает миграцию из других локальных служб.

Defender для Интернета вещей предоставляет гибкие возможности для развертывания в облаке, в локальной или гибридной среде.

4.

Как специалисты SOC могут объединять Defender для Интернета вещей с другими службами Azure для защиты сетевых сред?

Команды SOC могут использовать интеграцию между Defender для Интернета вещей и Microsoft Sentinel для эффективного выполнения расследований безопасности.

Нет. Microsoft Defender для Интернета вещей — это автономная служба для обеспечения безопасности устройств IoT и OT.

Команды SOC могут использовать идентификатор Microsoft Entra для защиты ежедневного доступа к сети.

5.

Руководитель команды SOC должен хорошо контролировать постоянные изменения в ландшафте безопасности. Руководитель команды должен обеспечивать безопасность корпоративных устройств OT, в соответствии с наиболее актуальной информации об угрозах. Как руководитель команды может снизить уровень беспокойства в организации?

Постоянно отслеживайте новости системы безопасности и вручную корректируйте параметры датчиков по мере необходимости.

Пакеты аналитики угроз Defender для Интернета вещей помогут вам обеспечить постоянную актуальность для всех сетевых датчиков.

Изучайте отчеты об оценке рисков.

Обратная связь