説明
ストレージに保存されているブート ボリュームとデータ ボリューム、および暗号化キーとシークレットを保護するために、仮想ハード ディスク (VHD) を暗号化することをお勧めします。Azure Disk Encryption は、Windows および Linux IaaS 仮想マシンのディスクを暗号化するのに役立ちます。Azure Disk Encryption は、Windows の業界標準の BitLocker 機能と Linux の DM-Crypt 機能を使用して、OS とデータ ディスクのボリューム暗号化を提供します。このソリューションは Azure Key Vault と統合されており、Key Vault サブスクリプション内のディスク暗号化キーとシークレットの制御と管理に役立ちます。また、このソリューションでは、仮想マシン ディスク上のすべてのデータが Azure Storage に保存されているときに確実に暗号化されます。
https://docs.microsoft.com/en-us/azure/security/fundamentals/iaas

データ損失防止 (DLP) は、この電子メール移行に対する取締役会の懸念を解決する最良のオプションです。DLP は、機密データの不正アクセス、開示、漏洩を防止することを目的とした一連のツールとポリシーです。DLP は、コンテンツ、送信者、受信者、添付ファイルなど、事前定義されたルールと基準に基づいて電子メール メッセージを監視、フィルタリング、暗号化、またはブロックできます。DLP は、トランザクション、顧客データ、企業情報を悪意のある攻撃者や攻撃者による侵害から保護するのに役立ちます。偶発的な漏れ。検証済み参考資料: https://www.comptia.org/training/books/casp-cas-004-study-guide 、https://www.csoonline.com/article/3245746/what-is-dlp-data-loss -予防とその仕組み.html

説明
セキュリティ アナリストが実行する最善のオプションは、ビジネス パートナーのセキュリティ部門に連絡して、電子メール イベントについて警告することです。この電子メールは、正規の送信者になりすまして従業員をだましてログイン資格情報を明らかにしようとするフィッシングの試みであるようです。ビジネス パートナーのセキュリティ部門に通知して、攻撃のソースと範囲を調査し、システムとユーザーを保護するために適切な措置を講じることができるようにする必要があります。検証済みの参考文献:
https://www.comptia.org/training/books/casp-cas-004-study-guide、https://us-cert.cisa.gov/ncas/tips/ST04-014