지식 점검

1.

이미 다른 Azure 서비스를 사용 중이고 Defender for IoT와 통합을 시작하려는 경우 Azure Portal에서 SOC 팀이 사용할 수 있는 가장 원활한 Defender for IoT의 영역은 무엇인가요?

사이트 및 센서 페이지

디바이스 인벤토리

위험 평가 보고서

2.

다음 중 Defender for IoT 정책 위반 검색 엔진이 트리거하는 경고의 예는 무엇입니까?

과도한 SMB 로그인 시도 또는 PLC 검사

소프트웨어 또는 펌웨어 변경 또는 무단 PLC 프로그래밍 경고

응답하지 않는 디바이스 또는 장비 오류에 대한 경고

3.

Defender for IoT는 OT 보안 시스템을 클라우드로 이동하려는 조직을 어떻게 지원할 수 있나요?

Defender for IoT는 주로 온-프레미스 배포를 지원하며, Azure Portal에서 일부 사이트 가시성을 제공합니다.

Defender for IoT는 다른 온-프레미스 서비스의 마이그레이션 옵션을 사용하는 클라우드 전용 서비스입니다.

Defender for IoT는 클라우드, 온-프레미스 또는 하이브리드 환경에서 유연한 배포 옵션을 제공합니다.

4.

SOC 팀은 어떻게 Defender for IoT를 다른 Azure 서비스와 함께 사용하여 네트워크 환경을 보호할 수 있나요?

SOC 팀은 Defender for IoT와 Microsoft Sentinel 간의 통합을 사용하여 효율적인 보안 조사를 실행할 수 있습니다.

없음 Microsoft Defender for IoT는 OT/IoT 디바이스 보안을 위한 독립 실행형 서비스입니다.

SOC 팀은 Microsoft Entra ID를 사용하여 일상적인 네트워크 액세스를 보호할 수 있습니다.

5.

SOC 팀의 리더는 끊임없이 변화하는 보안 환경을 잘 인식하고 있습니다. 팀 리더는 조직의 OT 디바이스 보안을 최신 위협에 대해 최신 상태로 유지하는 것에 대해 우려하고 있습니다. 팀 리더는 조직의 우려를 어떻게 진정시킬 수 있을까요?

보안 뉴스를 지속적으로 읽으면서 필요에 따라 센서 설정을 수동으로 조정합니다.

모든 네트워크 센서가 Defender for IoT 위협 인텔리전스 패키지를 사용하여 완전히 최신 상태인지 확인합니다.

위험 평가 보고서를 읽습니다.

피드백