Microsoft Sentinelワークスペースをお持ちです。 監査ログとサインインログを使用して、ユーザーおよびエンティティの動作分析 (UFBA) を有効にします。Azure AD テナントでは、次のエンティティが検出されます。 * アプリ名: App1 * IPアドレス: 192.168.1.2 * コンピュータ名: Device1 * 使用したクライアントアプリ: Microsoft Edge * メールアドレス:[email protected] * サインインURL: https://www.company.com UEBAを使用して調査できるエンティティは何ですか?
正解:B
Microsoft Sentinel UEBA (User and Entity Behavior Analytics) focuses on users and hosts (devices) and enriches data with contextual information. When enabling UEBA with Audit logs and Signin logs , the only entities supported for investigation are: * User accounts (email addresses) * Hosts or devices (including IP addresses) Other values like App name , Used client app , and Sign-in URL are attributes in log data but not tracked entities in UEBA investigations. # answer: B. IP address and email address only