Оцінювання модулів

1.

Аналітик з безпеки використовує Copilot в XDR Для Microsoft Defender для перегляду інциденту і повинен зрозуміти послідовність подій, які сталися під час атаки. Яку функцію слід використовувати для отримання вичерпних оглядів?

Аналіз сценаріїв

Підсумувати інциденти

Покрокові відповіді

2.

Група з правової відповідності організації використовує інструменти витребування електронної інформації Microsoft Purview для внутрішніх і зовнішніх розслідувань і планує використовувати Security Copilot, щоб зробити їх більш продуктивними та допомагати в їхніх розслідуваннях. Які з наведених нижче тверджень стосуються використання Copilot з витребування електронної інформації?

Функції Copilot не підтримуються в засобі витребування електронної інформації Microsoft Purview.

Для використання витребування електронної інформації Microsoft Purview (Premium) організації потрібно мати ліцензію.

Організація має бути ліцензована для витребування електронної інформації Microsoft Purview (Standard) як мінімум.

3.

Після активації плагіна Microsoft Entra в Copilot і призначення відповідних дозволів на роль, адміністратор переходить до звіту Risky users, щоб розслідувати ризиковані входи користувача. Що адміністратору слід зробити далі, щоб побачити резюме, згенероване Copilot?

Виберіть параметр "Експорт", щоб завантажити відомості про ризик користувача.

Перегляньте журнал "Дії користувача" на наявність останніх спроб входу.

Перейдіть на вкладку "Підсумувати" у вікні "Ризиковані відомості про користувача".

4.

Яку інформацію можна отримати за допомогою Copilot в Intune під час створення нової політики?

Дата й час останнього оновлення політики.

Кількість користувачів, які отримали доступ до політики.

Відомості про окремі параметри, їхній вплив і рекомендовані значення.

5.

Copilot in Defender for Cloud доступний для всіх користувачів, коли ви увімкнули Defender for Cloud у своєму середовищі, маєте доступ до Azure Copilot та маєте призначені Security Compute Units (SCU) для Security Copilot. Яка додаткова вимога повинна бути виконана для виправлення коду з Security Copilot?

Потрібно ввімкнути всі плани захисту від навантаження в хмарі.

Потрібно підключити середовище Azure DevOps до Defender для хмари, настроїти розширення Захисний комплекс Microsoft DevOps Azure DevOps і відповідати вимогам до підтримки та передумов devOps.

Потрібно ввімкнути план Defender for Cloud Security Posture Management (DCSPM).

Перевірте свої знання

Зворотний зв’язок