Windows Server'larda C:\Windows\System32 ve HKLM\Software\Company kayıt defteri yolundaki değişiklikleri tespit etmeniz ve bunlarla ilgili uyarı almanız gerekiyor. Microsoft Defender for Servers Plan 2 kullanıyorsunuz ve uyarıların Defender for Cloud'da, günlüklerin ise bir Log Analytics çalışma alanında görünmesini istiyorsunuz. Ne yapılandırmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Sunucuların Defender for Servers Plan 2 ile bir Log Analytics çalışma alanına rapor verdiğinden emin olun. Defender for Cloud > Ortam ayarları > çalışma alanı > Dosya bütünlüğü izleme bölümünde, klasör ve kayıt defteri yollarını ekleyin ve uyarıyı etkinleştirin..
Neden bu cevap
Doğru cevap, Defender for Servers Plan 2'nin bir parçası olan Dosya Bütünlüğü İzleme (FIM) özelliğini kullanır. FIM, belirtilen dosya ve kayıt defteri yollarındaki değişiklikleri izler ve Defender for Cloud'da uyarılar oluşturur. Bu uyarılar, sunucuların rapor verdiği Log Analytics çalışma alanına kaydedilir. Diğer seçenekler bu gereksinimleri karşılamaz: Azure Monitor Etkinlik Günlüğü, dosya ve kayıt defteri değişikliklerini doğrudan izlemez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez