SC-200 試験問題 161

Azure Defender を使用する Azure サブスクリプションがあります。
Azure Security Center ワークフロー自動化を使用して、Azure Defender の脅威アラートに対応する予定です。
脅威の修復を自動的に実行する Azure ポリシーを作成する必要があります。
解決策には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-200 試験問題 162

技術要件を満たすには、Contoso と Fabrikam に対して Azure Sentinel クエリを実装する必要があります。
解決策には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-200 試験問題 163

Defender for Cloud の要件を実装する必要があります。
Group1 に割り当てるサブスクリプション レベルのロールは何ですか?
  • SC-200 試験問題 164

    SW1 という名前の Microsoft Sentinel ワークスペースがあります。
    SW1 で有効になっている異常ルールを特定する必要があります。
    Microsoft Sentine1 で確認すべきことは何ですか?
  • SC-200 試験問題 165

    Microsoft Sentinelワークスペースをお持ちの場合
    Schema1 という名前のスキーマを生成する Parser1 という名前のカスタム Advanced Security information Model (ASIM) パーサーを開発します。
    Schema1 を検証する必要があります。
    コマンドをどのように完了すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
    注意: 正しい選択ごとに 1 ポイントが加算されます。