Contrôle des connaissances

1.

Quel est le rôle des règles d’analytique dans Microsoft Sentinel ?

Automatiser la mise à l’échelle des ressources Azure en fonction de la demande.

Créer et personnaliser une logique de détection des menaces et de génération d’alertes.

Traiter et analyser manuellement des jeux de données volumineux pour obtenir des insights.

2.

Comment les connecteurs de données dans Microsoft Sentinel améliorent-ils la surveillance de la sécurité ?

En archivant manuellement les anciennes données pour réduire le volume de données.

En activant l’intégration à différentes sources de données pour une analytique de sécurité complète.

En chiffrant toutes les données stockées dans Stockage Azure pour répondre aux exigences de conformité.

3.

Quel est l’objectif principal de l’utilisation d’Azure Monitor pour les événements de sécurité ?

Augmenter la capacité de stockage de Stockage Blob Azure.

Surveiller et analyser les événements de sécurité dans les environnements Azure et locaux.

Réduire le coût de Machines virtuelles Azure.

4.

Comment les alertes et les incidents dans Microsoft Sentinel doivent-ils être évalués ?

En ignorant les alertes de faible gravité pour se concentrer uniquement sur les incidents de gravité élevée.

Grâce à l’examen et au triage systématiques pour déterminer la réponse appropriée.

Grâce à des contrôles de sécurité physiques pour empêcher l’accès non autorisé aux centres de données.

5.

Quel est l’avantage de la configuration de l’automatisation dans Microsoft Sentinel ?

Remplacer entièrement la nécessité d’une équipe d’opérations de sécurité.

Examiner et approuver manuellement chaque alerte de sécurité générée.

Simplifier les processus de réponse en automatisant les actions basées sur des déclencheurs spécifiques.

Commentaires