知識檢查

1.

如果 SOC 小組已經使用其他 Azure 服務，且想要開始與適用於 IoT 的 Defender 整合，則 Azure 入口網站中適用於 IoT 的 Defender 的哪個區域最能讓 SOC 小組順暢使用？

[站台與感應器] 頁面

裝置庫存

風險評量報告

2.

下列何者是適用於 IoT 的 Defender「違反原則」偵測引擎觸發的警示範例？

SMB 登入嘗試或 PLC 掃描次數過多

軟體或韌體變更或未經授權的 PLC 程式設計警示

裝置沒有回應或設備故障相關警示

3.

適用於 IoT 的 Defender 如何能支援想要將其 OT 安全性系統移至雲端的組織？

適用於 IoT 的 Defender 支援大部分內部部署部署，可從 Azure 入口網站稍微掌握站台。

適用於 IoT 的 Defender 是僅限雲端的服務，具有其他內部部署服務的移轉選項。

適用於 IoT 的 Defender 提供在雲端、內部部署或混合式環境中彈性部署的選項。

4.

SOC 小組如何搭配其他 Azure 服務，使用適用於 IoT 的 Defender 以保護網路環境？

SOC 小組可以透過整合適用於 IoT 的 Defender 與 Microsoft Sentinel，執行有效率的安全性調查。

無。適用於 IoT 的 Microsoft Defender 是針對 OT/IoT 裝置安全性的獨立服務。

SOC 小組可以使用 Microsoft Entra ID 來保護日常網路存取。

5.

SOC 小組的小組負責人高度掌握不斷變化的安全性情勢。小組負責人關心讓組織的 OT 裝置安全性跟上最新威脅。小組負責人如何減緩組織的擔心？

持續閱讀安全性最新消息，然後視需求手動調整感應器設定。

確保所有網路感應器與適用於 IoT 的 Defender 威脅情報套件，都完全為最新狀態。

瀏覽風險評量報告。

意見反應