有効的なSC-200J問題集はJPNTest.com提供され、SC-200J試験に合格することに役に立ちます！JPNTest.comは今最新SC-200J試験問題集を提供します。JPNTest.com SC-200J試験問題集はもう更新されました。ここでSC-200J問題集のテストエンジンを手に入れます。
SC-200J問題集最新版のアクセス
「508問、３０％ ディスカウント、特別な割引コード：JPNshiken」
事例研究2 - Litware Inc.
概要
Litware Inc.は再生可能エネルギー企業です。
Litwareはボストンとシアトルにオフィスを構えています。また、米国各地にリモートユーザーがいます。リモートユーザーは、クラウドサービスを含むLitwareのリソースにアクセスするために、いずれかのオフィスとVPN接続を確立します。
既存の環境
アイデンティティ環境
このネットワークには、litware.com という名前の Active Directory フォレストが含まれており、それが litware.com という名前の Azure Active Directory (Azure AD) テナントと同期します。
Microsoft 365環境
Litwareは、litware.comのAzure ADテナントにリンクされたMicrosoft 365 E5サブスクリプションを保有しています。Windows 10を実行しているすべてのコンピューターにMicrosoft Defender for Endpointが展開されています。Microsoft Cloud App Securityに組み込まれている異常検出ポリシーはすべて有効になっています。
Azure環境
Litwareは、litware.com Azure ADテナントにリンクされたAzureサブスクリプションを保有しています。このサブスクリプションには、以下の表に示すように、米国東部Azureリージョン内のリソースが含まれています。
ネットワーク環境
Litwareの各オフィスはインターネットに直接接続されており、Azureサブスクリプション内の仮想ネットワークへのサイト間VPN接続も確立されています。
オンプレミス環境
オンプレミスネットワークには、次の表に示すコンピュータが含まれています。
現在の問題点
クラウドアプリセキュリティは、ユーザーが両方のオフィスに同時に接続すると、誤検知アラートを頻繁に生成します。
計画されている変更
Litwareは以下の変更を実施する予定です。
* Azure サブスクリプションに Azure Sentinel を作成および構成します。
* Azure ADのテストユーザーアカウントを使用して、Azure Sentinelの機能を検証します。
ビジネス要件
Litwareは、以下のビジネス要件を特定しました。
可能な限り、最小権限の原則を適用しなければならない。
* 他のすべての要件を満たしている限り、コストは最小限に抑えなければならない。
* Log Analyticsによって収集されるログは、ユーザーアクティビティの完全な監査証跡を提供する必要があります。
* すべてのドメインコントローラーは、Microsoft Defender for Identityを使用して保護する必要があります。
Azure の情報保護要件
セキュリティラベルが付与され、Windows 10 コンピューターに保存されているすべてのファイルは、Azure Information Protection - データ検出ダッシュボードからアクセスできる必要があります。
Microsoft Defender for Endpoint の要件
Windows 10 コンピューターでは、Microsoft Defender for Endpoint を使用して、Cloud App Security によって承認されていないすべてのアプリをブロックする必要があります。
Microsoft Cloud Appのセキュリティ要件
クラウドアプリセキュリティは、テナントレベルのデータに基づいて、ユーザー接続が異常かどうかを識別する必要があります。
Azure Defender の要件
すべてのサーバーは、同じログ分析ワークスペースにログを送信する必要があります。
Azure Sentinel の要件
Litwareは、以下のAzure Sentinelの要件を満たす必要があります。
* Azure SentinelとCloud App Securityを統合する。
* admin1 という名前のユーザーが Azure Sentinel プレイブックを構成できることを確認してください。
* カスタムクエリに基づいて Azure Sentinel 分析ルールを作成します。このルールは、プレイブックの実行を自動的に開始する必要があります。
* 特定のIPアドレスからのデータアクセスを表すイベントにメモを追加し、調査グラフをナビゲートする際にIPアドレスを参照できるようにします。
* Azure ADテストユーザーアカウントによるMicrosoft Office 365への受信アクセスが検出された場合にアラートを生成するテストルールを作成します。ルールによって生成されたアラートは、テストユーザーアカウントごとに1つのインシデントとしてグループ化する必要があります。
Microsoft Defender for Endpointの要件を満たすには、CLIENT1上で実行されるクラウドアプリを制限する必要があります。
どの2つの設定を変更すべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
概要
Litware Inc.は再生可能エネルギー企業です。
Litwareはボストンとシアトルにオフィスを構えています。また、米国各地にリモートユーザーがいます。リモートユーザーは、クラウドサービスを含むLitwareのリソースにアクセスするために、いずれかのオフィスとVPN接続を確立します。
既存の環境
アイデンティティ環境
このネットワークには、litware.com という名前の Active Directory フォレストが含まれており、それが litware.com という名前の Azure Active Directory (Azure AD) テナントと同期します。
Microsoft 365環境
Litwareは、litware.comのAzure ADテナントにリンクされたMicrosoft 365 E5サブスクリプションを保有しています。Windows 10を実行しているすべてのコンピューターにMicrosoft Defender for Endpointが展開されています。Microsoft Cloud App Securityに組み込まれている異常検出ポリシーはすべて有効になっています。
Azure環境
Litwareは、litware.com Azure ADテナントにリンクされたAzureサブスクリプションを保有しています。このサブスクリプションには、以下の表に示すように、米国東部Azureリージョン内のリソースが含まれています。
ネットワーク環境
Litwareの各オフィスはインターネットに直接接続されており、Azureサブスクリプション内の仮想ネットワークへのサイト間VPN接続も確立されています。
オンプレミス環境
オンプレミスネットワークには、次の表に示すコンピュータが含まれています。
現在の問題点
クラウドアプリセキュリティは、ユーザーが両方のオフィスに同時に接続すると、誤検知アラートを頻繁に生成します。
計画されている変更
Litwareは以下の変更を実施する予定です。
* Azure サブスクリプションに Azure Sentinel を作成および構成します。
* Azure ADのテストユーザーアカウントを使用して、Azure Sentinelの機能を検証します。
ビジネス要件
Litwareは、以下のビジネス要件を特定しました。
可能な限り、最小権限の原則を適用しなければならない。
* 他のすべての要件を満たしている限り、コストは最小限に抑えなければならない。
* Log Analyticsによって収集されるログは、ユーザーアクティビティの完全な監査証跡を提供する必要があります。
* すべてのドメインコントローラーは、Microsoft Defender for Identityを使用して保護する必要があります。
Azure の情報保護要件
セキュリティラベルが付与され、Windows 10 コンピューターに保存されているすべてのファイルは、Azure Information Protection - データ検出ダッシュボードからアクセスできる必要があります。
Microsoft Defender for Endpoint の要件
Windows 10 コンピューターでは、Microsoft Defender for Endpoint を使用して、Cloud App Security によって承認されていないすべてのアプリをブロックする必要があります。
Microsoft Cloud Appのセキュリティ要件
クラウドアプリセキュリティは、テナントレベルのデータに基づいて、ユーザー接続が異常かどうかを識別する必要があります。
Azure Defender の要件
すべてのサーバーは、同じログ分析ワークスペースにログを送信する必要があります。
Azure Sentinel の要件
Litwareは、以下のAzure Sentinelの要件を満たす必要があります。
* Azure SentinelとCloud App Securityを統合する。
* admin1 という名前のユーザーが Azure Sentinel プレイブックを構成できることを確認してください。
* カスタムクエリに基づいて Azure Sentinel 分析ルールを作成します。このルールは、プレイブックの実行を自動的に開始する必要があります。
* 特定のIPアドレスからのデータアクセスを表すイベントにメモを追加し、調査グラフをナビゲートする際にIPアドレスを参照できるようにします。
* Azure ADテストユーザーアカウントによるMicrosoft Office 365への受信アクセスが検出された場合にアラートを生成するテストルールを作成します。ルールによって生成されたアラートは、テストユーザーアカウントごとに1つのインシデントとしてグループ化する必要があります。
Microsoft Defender for Endpointの要件を満たすには、CLIENT1上で実行されるクラウドアプリを制限する必要があります。
どの2つの設定を変更すべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
