Administrar y supervisar la posición de seguridad

1. ¿Qué capacidad de Defender CSPM ayuda a priorizar los riesgos mostrando cómo un atacante podría pasar de una VM expuesta a internet a datos sensibles?

1. Recomendaciones de puntuación de seguridad sin rutas de ataque
2. Análisis de rutas de ataque y el explorador de seguridad en la nube
3. El panel de cumplimiento normativo de estándares ISO
4. Solicitudes de acceso Just-in-Time a puertos de administración

2. ¿Cómo puedes evaluar los recursos de AWS y GCP en Defender for Cloud?

1. Solo se pueden evaluar los recursos de Azure
2. Conectar las cuentas en la nube mediante conectores multinube
3. Migrar primero los recursos de AWS y GCP a Azure
4. Cargar manualmente inventarios de recursos como archivos CSV

3. ¿Qué característica de Defender for Cloud permite aplicar el mismo estándar de seguridad a muchas suscripciones y seguir el cumplimiento en todas ellas?

1. Solo una puntuación de seguridad por suscripción
2. Exenciones de Azure Policy
3. Estándares de seguridad asignados a nivel de grupo de administración
4. Etiquetas de grupos de recursos

4. ¿Qué conector lleva los eventos del plano de control de las suscripciones de Azure a Sentinel?

1. Eventos de seguridad de Windows
2. CEF mediante AMA
3. TAXII
4. Azure Activity

5. ¿Qué capacidad de Sentinel activa un flujo de Logic Apps para aislar un dispositivo cuando se crea un incidente de gravedad alta?

1. Una regla de automatización que ejecuta un cuaderno de estrategias
2. Una lista de seguimiento
3. Un libro
4. Una configuración de agrupación de alertas de una regla de análisis

6. Los incidentes de una regla de análisis deben mostrar la cuenta y el host afectados como entidades para investigar. ¿Qué debes configurar en la regla?

1. Asignación de entidades
2. Mayor frecuencia de consulta y un período retrospectivo más largo
3. Solo la agrupación de alertas
4. Retención de datos

7. ¿Qué proporcionan los complementos de Security Copilot?

1. Datos y acciones de herramientas de seguridad de Microsoft y terceros
2. Hardware dedicado para ejecutar los modelos de lenguaje localmente
3. Un servicio DNS que resuelve los puntos de conexión de los productos
4. Un inquilino independiente para cada producto conectado y sus administradores

8. ¿Qué deben revisar periódicamente los administradores de los complementos y agentes de Security Copilot?

1. Qué plugins y agentes están habilitados, sus permisos y su uso
2. Solo si los nombres y descripciones de productos están bien escritos en la lista
3. Solo el tema de color del portal
4. La zona DNS de la organización y los certificados que usa cada plugin