https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-exploit-guard/windowsdefender-exploit-guard

説明

参照：
https://docs.microsoft.com/en-us/intune/endpoint-protection-configure

説明

参考文献:
https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-scanstate-syntax#how-to-use-ui-and-ue

説明

参照：
https://github.com/MicrosoftDocs/IntuneDocs/blob/master/intune/app-protection-policy.md
https://docs.microsoft.com/en-us/azure/information-protection/configure-usage-rights#do-not-forward-option-for

説明

参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/agent-windows
トピック 2、Litware Inc
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[既存の環境 現在のビジネス モデル] をクリックします。 ロサンゼルス オフィスには 500 人の開発者がいます。開発者は 11:00 から 22:00 までの柔軟な勤務時間です。
Litware には Microsoft System Center 2012 R2 Configuration Manager が展開されています。調査中に、同社は、ユーザーが顧客の銀行口座情報を社内および社外の受信者に電子メールで送信するプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期される Active Directory ドメインが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行します。
Litware には、次の表に示すコンピュータがあります。

開発部門は、Azure DevOps のプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは契約社員です。各請負業者には、Windows 10 を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは別の請負業者に割り当てられます。現在、コンピューターは IT 部門によって手動で再プロビジョニングされています。
問題の声明
Litware は、ネットワーク上の次の問題を特定します。
* ロサンゼルス オフィスの従業員は、アップデートのダウンロード中にインターネットのパフォーマンスが低下すると報告しています。
また、従業員は、更新プログラムのインストール時にかなりのリソースを頻繁に消費すると報告しています。アップデート設定は、アップデートの展示に示されているように構成されています。(「更新」ボタンをクリックします。)
* 経営陣は、Azure DevOps の独自アプリケーションのソース コードが外部に共有されているのではないかと疑っています。
* 営業部門のコンピュータを再プロビジョニングするには時間がかかりすぎます。
要件
ビジネス目標
Litware は、会社が所有するすべての Windows 10 コンピューターの共同管理に移行する予定です。Litware は可能な限り、ハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理の要件
Litware では、次のデバイス管理要件が特定されています。
* 営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
* 開発者がサインインしているすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
* 研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーできないようにします。
技術的要件
Litware は、計画された展開に対する次の技術要件を特定します。
* Windows AutoPilot を使用して、営業部門のコンピュータを再プロビジョニングします。
* Azure DevOps のプロジェクトには企業ネットワークからのみアクセスできるようにしてください。
* ユーザーが PIN を使用して Azure AD に参加しているコンピューターにサインインできることを確認します。PIN は 30 日ごとに期限切れになる必要があります。
* Windows AutoPilot を使用する場合、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。
展示品