Realizar la búsqueda de amenazas

1. ¿Qué tabla de búsqueda avanzada contiene eventos de creación de procesos de los dispositivos incorporados a Defender for Endpoint?

1. DeviceProcessEvents
2. EmailEvents
3. CloudAppEvents
4. IdentityLogonEvents

2. ¿Qué tabla debes consultar para encontrar los correos entregados a los usuarios con su remitente, asunto y detalles de detección de amenazas?

1. DeviceRegistryEvents
2. DeviceNetworkEvents
3. EmailEvents
4. IdentityDirectoryEvents

3. ¿Qué proporciona el análisis de amenazas en Microsoft Defender XDR?

1. Un informe de usuarios con licencia por carga de trabajo con fechas de renovación y costes
2. Un resumen del gasto mensual en la nube desglosado por suscripción y servicio
3. Una programación de copias de seguridad de dispositivos
4. Informes sobre amenazas emergentes con exposición y mitigaciones recomendadas

4. ¿Qué tabla contiene la actividad de las aplicaciones conectadas de Defender for Cloud Apps, como las descargas de archivos SaaS?

1. CloudAppEvents
2. SecurityEvent
3. EmailEvents
4. DeviceEvents

5. ¿Qué hace la instrucción let de KQL?

1. Envía los resultados de la consulta por correo
2. Elimina las filas coincidentes
3. Define una variable o expresión reutilizable
4. Crea una función guardada en el área de trabajo para todos los usuarios

6. ¿Qué habilita el servidor MCP de Microsoft Sentinel?

1. Replicación de datos de Sentinel a otra región de Azure
2. Asistentes y agentes de IA consultan datos de Sentinel de forma segura
3. Actualizaciones automáticas de Windows de los servidores
4. Resolución DNS de nombres dentro del área de trabajo

7. ¿Qué tabla de Sentinel almacena las alertas generadas por Sentinel y los productos conectados?

1. Heartbeat
2. OfficeActivity
3. SecurityAlert
4. Perf

8. ¿Qué operador KQL divide una columna de matriz dinámica en una fila por elemento?

1. top
2. mv-expand
3. distinct
4. summarize