Microsoft Defender for Servers Plan 2'yi etkinleştirdikten sonra, Dosya Bütünlüğü İzleme'yi (FIM) uygulamak için ilk olarak hangi kaynağı oluşturmanız gerekir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: bir Log Analytics çalışma alanı.
Neden bu cevap
Dosya Bütünlüğü İzleme (FIM), sunucularınızdaki dosya ve kayıt defteri değişikliklerini izlemek için Log Analytics çalışma alanına bağımlıdır. FIM, değişiklik verilerini toplar ve bu çalışma alanına gönderir, burada analiz edilir ve görüntülenebilir. Bu nedenle, FIM'i etkinleştirmeden önce bir Log Analytics çalışma alanı oluşturmak zorunludur. Özel bir uç nokta, ağ erişimini güvenli hale getirmek için kullanılır ancak FIM'in çalışması için doğrudan bir ön koşul değildir. Bir depolama hesabı, genel veri depolama için kullanılır ve FIM verilerini doğrudan depolamaz. Bir veri toplama kuralı (DCR), belirli veri kaynaklarından veri toplamayı tanımlar ancak Log Analytics çalışma alanı olmadan FIM için veri toplama hedefini oluşturmaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez