Module-evaluatie - Training

1.

Een beveiligingsanalist voert vaak dezelfde set prompts uit om mislukte aanmeldingspogingen in Microsoft Entra te onderzoeken. Wat moet de analist maken om te voorkomen dat deze prompts telkens handmatig worden ingevoerd?

Een aangepaste invoegtoepassing

Een aangepast promptbook

Een nieuwe werkruimte

2.

Een waarschuwing voor intern risico in Microsoft Purview geeft aan dat een gebruiker gevoelige gegevens naar een USB-apparaat heeft gekopieerd. Welke mogelijkheid biedt Security Copilot om deze waarschuwing te onderzoeken?

Blokkeert automatisch het USB-apparaat voor verder gebruik

Geeft een overzicht van de activiteit van de gebruiker en identificeert belangrijke risicopatronen

Hiermee wordt een nalevingsrapport gegenereerd voor de manager van de gebruiker

3.

Een beveiligingsanalist onderzoekt een complex incident in Microsoft Defender XDR met tientallen waarschuwingen op meerdere apparaten. Hoe helpt Security Copilot bij dit onderzoek?

Hiermee wordt het incident automatisch opgelost en worden alle gerelateerde waarschuwingen gesloten

De toegang tot de betrokken apparaten wordt beperkt totdat het onderzoek is voltooid

Het bevat een overzicht van incidentactiviteit, verbindt gerelateerde gebeurtenissen en biedt begeleide antwoorden

4.

Een organisatie moet niet-gelabelde documenten identificeren vóór een cloudmigratie. Welke Microsoft Purview-functie, uitgebreid door Security Copilot, helpt bij het analyseren van eDiscovery-zoekresultaten om nalevingsrisico's te beoordelen?

Activiteitenverkenner

DLP-waarschuwingen (Preventie van gegevensverlies)

eDiscovery-inhoud zoeken met Security Copilot samenvatting

5.

Wat bepaalt de beveiligingsgegevens waartoe een Copilot inzender toegang heeft binnen Security Copilot?

De invoegtoepassingen die zijn ingeschakeld in de werkruimte

De Microsoft Entra en Azure RBAC-rollen van de inzender

De instellingen van de eigenaar die zijn geconfigureerd voor de werkruimte

Evaluatie van modules

Feedback