説明

セクション: [なし]
説明/参照:
https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-atp-ios
テストレット 1
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。
この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Contoso Ltd. という名前の会社は、北米全域に本社と 5 つの支社を持っています。
本社はシアトルにあります。支店はトロント、マイアミ、ヒューストン、ロサンゼルス、バンクーバーにあります。
Contoso には、ニューヨークとサンフランシスコにオフィスを構える Fabrikam, Ltd. という名前の子会社があります。
既存の環境
エンドユーザー環境
Contoso のすべてのユーザーは Windows 10 デバイスを使用しています。各ユーザーには Microsoft 365 のライセンスが付与されています。さらに、iOS デバイスは Contoso の営業チームのメンバーに配布されます。
クラウドおよびハイブリッド インフラストラクチャ
すべての Contoso アプリケーションは Azure にデプロイされます。
Microsoft Cloud App Security を有効にします。
Contoso と Fabrikam には、異なる Azure Active Directory (Azure AD) テナントがあります。Fabrikam は最近 Azure サブスクリプションを購入し、サポートされているすべてのリソースの種類に対して Azure Defender を有効にしました。
現在の問題
Contoso のセキュリティ チームは、多数のサイバーセキュリティ警告を受け取ります。セキュリティ チームは、どのサイバーセキュリティ アラートが正当な脅威であり、どれがそうでないかを特定することに多大な時間を費やしています。
Contoso の営業チームは iOS デバイスのみを使用します。営業チームのメンバーは、さまざまなサードパーティ ツールを使用して顧客とファイルを交換します。過去に、営業チームはデバイスに対するさまざまな攻撃を経験しました。
Contoso のマーケティング チームには、外部ベンダーとコラボレーションするための Microsoft SharePoint Online サイトがいくつかあります。マーケティング チームは、ベンダーがマルウェアを含むファイルをアップロードするというインシデントをいくつか経験しました。
Contoso の経営陣はセキュリティ侵害を疑っています。経営陣は、Microsoft Cloud App Security で保護されたアプリケーションのデータ アクセス、ダウンロード、削除など、過去 48 時間に 5 件を超えるアクティビティがあったファイルを特定するよう求めています。
要件
計画された変更
Contoso は、両社のセキュリティ運用を統合し、すべてのセキュリティ運用を一元管理する予定です。
技術的要件
Contoso は次の技術要件を特定します。
* Azure 仮想マシンがブルート フォース攻撃を受けている場合にアラートを受け取ります。
* Azure Sentinel を使用して、環境に対するアクティブな攻撃を迅速に修復することで組織のリスクを軽減します。
* Contoso と Fabrikam の Azure AD テナント全体でデータを関連付ける Azure Sentinel クエリを実装します。
* 外部攻撃者や独自の Azure AD アプリケーションの侵害の可能性がある場合に備えて、Fabrikam の Azure Defender for Key Vault アラートを修復する手順を開発します。
* 特定の国から初めて Azure リソースへのサインインに失敗したユーザーのすべてのケースを特定します。ジュニア セキュリティ管理者は、次の不完全なクエリを提供します。
行動分析
| ここで、ActivityType == "FailedLogOn"
| ここで ________ == True

説明

トピック 2、Litware Inc.
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Litware Inc. は再生可能企業です。
Litware はボストンとシアトルにオフィスを構えています。Litware には、米国全土にリモート ユーザーがいます。クラウド リソースを含む Litware リソースにアクセスするには、リモート ユーザーはいずれかのオフィスへの VPN 接続を確立します。
既存の環境
アイデンティティ環境
ネットワークには、litware.com という名前の Azure Active Directory (Azure AD) テナントと同期する litware.com という名前の Active Directory フォレストが含まれています。
Microsoft 365環境
Litware には、litware.com Azure AD テナントにリンクされた Microsoft 365 E5 サブスクリプションがあります。Microsoft Defender for Endpoint は、Windows 10 を実行するすべてのコンピューターに展開されます。すべての Microsoft Cloud App Security の組み込みの異常検出ポリシーが有効になります。
Azure環境
Litware には、litware.com Azure AD テナントにリンクされた Azure サブスクリプションがあります。次の表に示すように、サブスクリプションには米国東部 Azure リージョンのリソースが含まれています。

ネットワーク環境
各 Litware オフィスはインターネットに直接接続し、Azure サブスクリプション内の仮想ネットワークへのサイト間 VPN 接続を備えています。
オンプレミス環境
オンプレミス ネットワークには、次の表に示すコンピューターが含まれています。

現在の問題点
Cloud App Security は、ユーザーが両方のオフィスに同時に接続すると、誤検知アラートを頻繁に生成します。
計画された変更
Litware は次の変更を実装する予定です。
Azure サブスクリプションで Azure Sentinel を作成して構成します。
Azure AD テスト ユーザー アカウントを使用して、Azure Sentinel の機能を検証します。
ビジネス要件
Litware は次のビジネス要件を特定します。
可能な限り、最小特権の原則を使用する必要があります。
他のすべての要件が満たされる限り、コストは最小限に抑える必要があります。
Log Analytics によって収集されたログは、ユーザー アクティビティの完全な監査証跡を提供する必要があります。
すべてのドメイン コントローラーは、Microsoft Defender for Identity を使用して保護する必要があります。
Azure 情報保護の要件
セキュリティ ラベルが付いて Windows 10 コンピューターに保存されているすべてのファイルは、Azure Information Protection - データ検出ダッシュボードから利用できる必要があります。
Microsoft Defender for Endpoint の要件
Cloud App Security で承認されていないアプリはすべて、Microsoft Defender for Endpoint を使用して Windows 10 コンピューター上でブロックする必要があります。
Microsoft Cloud App Securityの要件
Cloud App Security は、テナント レベルのデータに基づいてユーザー接続が異常かどうかを識別する必要があります。
Azure Defender の要件
すべてのサーバーは同じ Log Analytics ワークスペースにログを送信する必要があります。
Azure Sentinel の要件
Litware は、次の Azure Sentinel 要件を満たす必要があります。
Azure Sentinel と Cloud App Security を統合します。
admin1 という名前のユーザーが Azure Sentinel プレイブックを構成できることを確認します。
カスタム クエリに基づいて Azure Sentinel 分析ルールを作成します。ルールはプレイブックの実行を自動的に開始する必要があります。
特定の IP アドレスからのデータ アクセスを表すイベントにメモを追加して、ハンティング中に調査グラフ内を移動するときに IP アドレスを参照できるようにします。
Azure AD テスト ユーザー アカウントによる Microsoft Office 365 への受信アクセスが検出されたときにアラートを生成するテスト ルールを作成します。ルールによって生成されたアラートは、テスト ユーザー アカウントごとに 1 つのインシデントとして、個別のインシデントにグループ化する必要があります。