Q121. Sie planen, mehrere Sicherheitsdienste für eine Azure-Umgebung zu implementieren. Sie müssen ermitteln, welche Azure-Dienste verwendet werden müssen, um die folgenden Sicherheitsanforderungen zu erfüllen:
* Überwachung von Bedrohungen mit Hilfe von Sensoren
* Azure Multi-Faktor-Authentifizierung (MFA) basierend auf einer Bedingung erzwingen
Welchen Azure-Dienst sollten Sie für jede Anforderung identifizieren? Um zu antworten, wählen Sie die entsprechende Option im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Erläuterung

Kasten 1:
Um Bedrohungen mithilfe von Sensoren zu überwachen, würden Sie Azure Advanced Threat Protection (ATP) verwenden.
Azure Advanced Threat Protection (ATP) ist eine Cloud-basierte Sicherheitslösung, die Ihre lokalen Active Directory-Signale nutzt, um fortschrittliche Bedrohungen, gefährdete Identitäten und böswillige Insider-Aktionen, die sich gegen Ihr Unternehmen richten, zu identifizieren, zu erkennen und zu untersuchen.
Sensoren sind Softwarepakete, die Sie auf Ihren Servern installieren, um Informationen zu Azure ATP hochzuladen.
Kasten 2:
Um MFA auf der Grundlage einer Bedingung zu erzwingen, würden Sie Azure Active Directory Identity Protection verwenden.
Azure AD Identity Protection hilft Ihnen, die Einführung der Azure Multi-Faktor-Authentifizierung (MFA) zu verwalten, indem Sie eine Richtlinie für den bedingten Zugriff so konfigurieren, dass die MFA-Registrierung unabhängig von der modernen Authentifizierungsanwendung erforderlich ist, bei der Sie sich anmelden.
Referenzen:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/what-is-atp
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-m