在规划 Microsoft Sentinel 部署以满足安全要求时,您应该选择哪种类型的 Sentinel 数据连接器?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Microsoft Defender for Identity.
为什么这是答案
在规划 Microsoft Sentinel 部署以满足安全要求时,选择 Microsoft Defender for Identity 数据连接器是正确的,因为它专注于保护混合环境中的身份,特别是 Active Directory。Sentinel 可以摄取 Defender for Identity 提供的安全警报和原始活动数据,从而检测针对身份的威胁,例如凭据盗窃、特权升级和横向移动。 Threat Intelligence - TAXII 连接器用于导入威胁情报源,这虽然重要,但并非直接用于收集身份安全事件。Azure Active Directory 连接器用于收集云端身份验证和授权日志,但它不涵盖本地 Active Directory 的高级威胁检测。Microsoft Defender for Cloud 连接器主要用于收集 Azure 资源的安全态势和威胁防护数据,而不是专门针对身份威胁。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡