説明

参考文献:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/user-roles-windows-

説明
参考文献:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-capacity-planning
トピック 1、A: データム
ケーススタディ：
概要
既存の環境
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[現在のインフラストラクチャ A] をクリックします。Datum は最近 Microsoft 365 サブスクリプションを購入しました。
すべてのユーザー ファイルは Microsoft 365 に移行されます。
すべてのメールボックスは Microsoft 365 でホストされています。各オフィスのユーザーには、[email protected] や user2#uk.ad3tum.com など、ユーザーの国を含む電子メール サフィックスが付いています。
各オフィスにはセキュリティ情報およびイベント管理 (SIEM) アプライアンスがあります。アプライアンスは 3 つの異なるベンダーから提供されています。
A．Datum は、個人を特定できる情報 (PII) を使用および処理します。
問題の声明
要件
A : データは訴訟に入りました。法務部門は、Microsoft 365 にある User1 という名前のユーザーのすべてのドキュメントを保留する必要があります。
ビジネス目標
A : Datum は、事業を展開している地域のすべての関連データ プライバシー法に完全に準拠するよう警告しています。
A : データムは、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
技術的要件
A： データムは次の技術要件を特定します。
※全拠点のログ分析を一元的に実施します。
*後の分析のために、SIEM アプライアンスからのすべてのデータを中央のクラウド リポジトリに集約します。
*SharePoint 管理者が、ドキュメント ライブラリに保存されている特定のファイルにアクセスしたユーザーを特定できるようにしてください。
*財務部門のユーザーに Microsoft Office のサービス保証情報へのアクセスを提供します。
365。
*欧州連合 (EU) 国民の PII データを含む文書と電子メール メッセージは 10 年間保存されるようにしてください。
* ユーザーが 30 分以内に Microsoft SharePoint Online から 1,000 以上のファイルをダウンロードしようとした場合は、セキュリティ管理者に通知し、ユーザーのユーザー アカウントを一時停止してください。
*セキュリティ管理者は、どの Microsoft 36S ユーザーがサインインしたかを示すレポートが必要です。レポートに基づいて、セキュリティ管理者は、サインインのリスクが高い場合に多要素認証を要求するポリシーを作成します。
*ニューヨーク オフィスのユーザーが米国の機密情報を含む電子メール メッセージのみを送信できるようにします。PII データを他のニューヨーク オフィス ユーザーに送信します。コンプライアンスを確保するには、電子メール メッセージを監視する必要があります。ニューヨーク オフィスの監査人は、機密情報を含む送受信電子メール メッセージを示すレポートにアクセスできる必要があります。
U.S. PII データ。

Business Critical では、アプリのステータスが「アップグレード準備完了」になることが防止されます。
参照：
https://docs.microsoft.com/en-us/windows/deployment/upgrade/upgrade-readiness-identify-apps

説明

セクション: [なし]