知識チェック

1.

SOC チームが既に他の Azure サービスを既に使っていて、Defender for IoT との統合を開始したい場合、Azure portal で Defender for IoT のどの領域を最もシームレスに使用できますか?

[Sites and sensors](サイトとセンサー) ページ

デバイスのインベントリ

リスク評価レポート

2.

次のうち、Defender for IoT の "ポリシー違反" 検出エンジンによってトリガーされるアラートの例はどれですか?

SMB サインインの過度な試行または PLC スキャン

ソフトウェアまたはファームウェアの変更、不正な PLC プログラミングのアラート

応答しないデバイス、または機器の障害に関するアラート

3.

Defender for IoT は、OT セキュリティシステムをクラウドに移行したい組織をどのようにサポートしますか?

Defender for IoT は、主にオンプレミスのデプロイをサポートしており、Azure portal から一部のサイトを表示できます。

Defender for IoT はクラウド専用のサービスであり、他のオンプレミスサービスからの移行オプションがあります。

Defender for IoT には、クラウド、オンプレミス、またはハイブリッド環境という柔軟なデプロイオプションが用意されています。

4.

SOC チームがネットワーク環境をセキュリティで保護するには、他の Azure サービスと共に Defender for IoT をどのように使用できますか?

SOC チームは、Defender for IoT と Microsoft Sentinel の統合を使って、効率的なセキュリティ調査を実行できます。

なし。 Microsoft Defender for IoT は、OT および IoT デバイスセキュリティのためのスタンドアロンサービスです。

SOC チームは、Microsoft Entra ID を使って、日々のネットワークアクセスをセキュリティで保護することができます。

5.

SOC チームのチームリーダーは、常に変化するセキュリティの状況を強く意識しています。チームリーダーは、組織の OT デバイスのセキュリティが最新の脅威に対応できる状態を保つことに懸念を抱いています。チームリーダーが組織の懸念を収めるには、どうすればよいでしょうか?

セキュリティに関するニュースを常に読み、必要に応じてセンサーの設定を手動で調整します。

Defender for IoT の脅威インテリジェンスパッケージを使って、すべてのネットワークセンサーを最新の状態に保ちます。

リスク評価報告書に目を通します。

フィードバック