Azure Sentinel'i kullanmaya başladınız ve Azure Security Center'a bağladınız. Olayların etkisini en aza indirirken olay azaltmayı otomatikleştirmek istiyorsunuz. Ne oluşturmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: bir playbook.
Neden bu cevap
Bir playbook, Azure Sentinel'deki otomasyon kuralları veya analitik kuralları tarafından tetiklenebilen, önceden tanımlanmış bir dizi eylemdir. Olay azaltmayı otomatikleştirmek için tasarlanmıştır, örneğin şüpheli bir IP adresini engellemek veya bir kullanıcı hesabını devre dışı bırakmak gibi. Bir uyarı kuralı, belirli koşullar karşılandığında bir uyarı oluşturur ancak otomatik eylem gerçekleştirmez. Bir function app, sunucusuz bir işlem hizmetidir ve doğrudan olay azaltma otomasyonu için tasarlanmamıştır. Bir runbook, Azure Otomasyonu'nda kullanılır ve Sentinel olaylarıyla doğrudan entegre olmak için ek adımlar gerektirir; playbook'lar Sentinel için özel olarak tasarlanmış daha entegre bir çözümdür.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez