Microsoft 365 Defender를 사용하여 보호되는 Microsoft 365 구독이 있습니다. Microsoft Sentinel을 사용하여 Microsoft 365 및 Microsoft 365 Defender의 이벤트를 모니터링하는 보안 운영 전략을 설계하고 있습니다. 다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
* 알려진 맬웨어에 대한 정보에 액세스하기 위해 타사 보안 공급업체와 Microsoft Sentinel을 통합합니다.
* 이벤트에서 명령 및 제어 서버의 IP 주소가 감지되면 자동으로 인시던트를 생성합니다. 각 요구 사항을 충족하기 위해 Microsoft Sentinel에서 무엇을 구성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택합니다.
참고사항: 정답 하나당 1점입니다.

네트워크에 온프레미스 Active Directory Domain Services(AO DS) 도메인이 있습니다. 도메인에는 Windows Server를 실행하고 공유 폴더를 호스팅하는 서버가 있습니다. 도메인은 Azure AD Connect를 사용하여 Azure AD와 동기화됩니다. Azure AD Connect에는 그룹 쓰기 저장이 활성화되어 있습니다.
Microsoft SharePoint Online을 사용하는 Microsoft 365 구독이 있습니다.
여러 프로젝트 팀이 있습니다. 각 팀에는 Azure AD와 동기화되는 AD DS 그룹이 있습니다. 각 그룹에는 고유한 SharePoint Online 사이트와 프로젝트에 대한 Windows Server 공유 폴더에 대한 권한이 있습니다. 사용자는 프로젝트 팀 간에 정기적으로 이동합니다.
다음 요구 사항을 충족하는 Azure AD ID 거버넌스 솔루션을 추천해야 합니다.
* 프로젝트 관리자는 프로젝트 그룹에 현재 프로젝트 팀원만 포함되어 있는지 확인해야 합니다.
* 각 프로젝트 팀의 구성원은 자신이 할당된 프로젝트의 리소스에만 액세스할 수 있어야 합니다.
* 프로젝트 관리자가 30일 동안 그룹 멤버십을 MOT 검증한 경우, 사용자는 프로젝트 그룹에서 자동으로 제거되어야 합니다.
* 행정적 노력을 최소화해야 합니다.
추천서에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

MSW1이라는 Microsoft Sentinel 작업 공간이 포함된 Azure 구독이 있습니다. MSW1에는 50개의 예약된 분석 규칙이 포함되어 있습니다.
Microsoft Sentinel 플레이북을 사용하여 보안 오케스트레이션 자동화 응답(SOAR) 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 플레이북을 실행할 때 만료 날짜를 구성할 수 있는지 확인하세요.
* 개별 분석 규칙을 구성하는 데 필요한 관리 작업을 최소화합니다.
플레이북을 호출하는 데 무엇을 사용해야 하며, 어떤 유형의 Microsoft Sentinel 트리거를 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.