1 - セキュリティポリシーを選択します。
2 - 停止ルールを選択し、次に...
3 - エンティティ タイプとして Azure リソースを選択し、ID を指定します。
参照：
https://techcommunity.microsoft.com/t5/azure-security-center/suppression-rules-for-azure-security-center-alerts-are-now/ba-p/1404920
トピック 2、Contoso Ltd
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
Contoso Ltd. という会社には、北米全域に本社と 5 つの支社があります。本社はシアトルにあります。支社はトロント、マイアミ、ヒューストン、ロサンゼルス、バンクーバーにあります。
Contoso には、ニューヨークとサンフランシスコにオフィスを構える Fabrikam, Ltd. という子会社があります。
既存の環境
エンドユーザー環境
Contoso のすべてのユーザーは Windows 10 デバイスを使用しています。各ユーザーには Microsoft 365 のライセンスが付与されています。さらに、Contoso の営業チームのメンバーには iOS デバイスが配布されています。
クラウドとハイブリッドインフラストラクチャ
すべての Contoso アプリケーションは Azure にデプロイされます。
Microsoft Cloud App Security を有効にします。
Contoso と Fabrikam には、異なる Azure Active Directory (Azure AD) テナントがあります。Fabrikam は最近、Azure サブスクリプションを購入し、サポートされているすべてのリソースの種類に対して Azure Defender を有効にしました。
現在の問題
Contoso のセキュリティ チームは、大量のサイバーセキュリティ アラートを受信します。セキュリティ チームは、どのサイバーセキュリティ アラートが正当な脅威で、どれがそうでないかを識別するのに多くの時間を費やしています。
Contoso の営業チームは iOS デバイスのみを使用しています。営業チームのメンバーは、さまざまなサードパーティ ツールを使用して顧客とファイルを交換しています。過去に、営業チームはデバイスに対するさまざまな攻撃を経験しました。
Contoso のマーケティング チームには、外部ベンダーとのコラボレーション用に複数の Microsoft SharePoint Online サイトがあります。マーケティング チームでは、ベンダーがマルウェアを含むファイルをアップロードするというインシデントが何度か発生しました。
Contoso の経営陣は、セキュリティ侵害を疑っています。経営陣は、Microsoft Cloud App Security で保護されたアプリケーションのデータ アクセス、ダウンロード、削除など、過去 48 時間以内に 5 回を超えるアクティビティがあったファイルを特定するよう依頼しています。
要件
計画された変更
Contoso は、両社のセキュリティ運用を統合し、すべてのセキュリティ運用を一元的に管理する予定です。
技術要件
Contoso では、次の技術要件を特定しています。
Azure 仮想マシンがブルート フォース攻撃を受けている場合にアラートを受信します。
Azure Sentinel を使用して、環境に対するアクティブな攻撃を迅速に修復することで組織のリスクを軽減します。
Contoso と Fabrikam の Azure AD テナント間でデータを相関させる Azure Sentinel クエリを実装します。
外部の攻撃者や自社の Azure AD アプリケーションが侵害される可能性がある場合に、Fabrikam の Azure Defender for Key Vault アラートを修復する手順を開発します。
特定の国から初めて Azure リソースにサインインできなかったユーザーのすべてのケースを特定します。ジュニア セキュリティ管理者から、次の不完全なクエリが提供されます。
行動分析
| ActivityType == "FailedLogOn" の場合
| ここで ________ == True