Microsoft Cybersecurity Architect

B

說明：
微軟將 Azure 事件中心定義爲“大數據流平臺和事件攝取服務”。 Azure 內部的大多數服務以及 Azure 外部的一些服務都與事件中心集成。
參考：
https://lantern.splunk.com/Data_Descriptors/Microsoft/Getting_started_with_Microsoft_Azure_Event_Hub_data

AB

說明：
A. 客戶端訪問令牌已刷新。
B. Microsoft Intune 將端點報告爲合規。

DB

說明：
框 1：將服務器加載到 Defender for Cloud。
擴展檢測和響應 (XDR) 是行業分析師定義的一種新方法，旨在跨域提供智能、自動化和集成的安全性，以幫助防禦者連接看似不同的警報並領先於攻擊者。
作爲本公告的一部分，我們將所有 XDR 技術統一到 Microsoft Defender 品牌下。新的 Microsoft Defender 是最全面的
當今市場上的 XDR 可預防、檢測和響應跨身份、端點、應用程序、電子郵件、物聯網、基礎設施和雲平臺的威脅。
方框 2：配置 Microsoft Sentinel playbook。
作爲 SOAR 平臺，其主要目的是自動執行任何重複性且可預測的豐富、響應和修復任務，這些任務由以下人員負責：
安全運營中心 (SOC/SecOps)。利用 SOAR 可以釋放時間和資源，以便更深入地調查和尋找高級威脅。
自動化在 Microsoft Sentinel 中採用了幾種不同的形式，從集中管理事件處理和響應自動化的自動化規則，到運行預定操作序列的劇本，爲威脅響應任務提供強大而靈活的高級自動化。

參考：
https://www.microsoft.com/security/blog/2020/09/22/microsoft-unified-siem-xdr-modernize-security-operations/https://techcommunity.microsoft.com/t5/microsoft-sentinel-blog/become-a-microsoft-sentinel-automation-ninja/ba-p/3563377

A

說明：
Azure AD 特權身份管理 (PIM)
PIM 是正確的。可以使用安全默認值在 AAD Free 上啓用 MFA。

C

說明：
RaMP 零信任舉措。
爲了在您的組織中快速採用零信任，RaMP 提供了在這些計劃中組織的技術部署指南。
特別是，滿足這些部署目標，以通過零信任保護您的特權身份。
1. 部署安全特權訪問以保護管理用戶帳戶。
2. 部署 Azure AD 特權身份管理 (PIM)，以便爲特權用戶帳戶的使用提供有時限的即時審批流程。
注 1：RaMP 指南採用項目管理和清單方法：
* 用戶訪問和生產力
1. 顯式驗證所有訪問請求的信任

身份
端點（設備）

應用程序

網絡-
* 數據、合規性和治理
2. 勒索軟件恢復準備情況
3. 數據
* 實現安全運營現代化
4. 簡化響應
5.統一可見性
6.減少人工工作量
注 2：作爲爲受零信任原則保護的每個技術支柱提供詳細配置步驟的部署指南的替代方案，快速現代化計劃 (RaMP) 指南基於計劃，爲您提供一組部署路徑，以便更快地實施關鍵保護層。
通過提供關鍵利益相關者、實施者及其職責的建議映射，您可以更快地組織內部項目並定義任務和所有者以推動他們得出結論。
通過提供部署目標和實施步驟的清單，您可以瞭解基礎架構需求的整體情況並跟蹤進度。
錯誤：
非 B：增強安全管理環境 (ESAE)
增強安全管理環境 (ESAE) 體系結構（通常稱爲紅色森林、管理森林或強化森林）是一種爲 Windows Server Active Directory (AD) 管理員提供安全環境的方法。
Microsoft 建議使用此體系結構模式已被現代特權訪問策略和快速現代化計劃 (RAMP) 指南所取代，作爲保護特權用戶的默認推薦方法。 ESAE 強化的管理林模式（本地或基於雲）現在被視爲自定義配置，僅適用於下面列出的例外情況。
ESAE 的有效用例有哪些？
雖然不是主流建議，但這種架構模式在有限的場景中有效。
在這些例外情況下，組織必須接受解決方案增加的技術複雜性和運營成本。組織必須擁有複雜的安全計劃來衡量風險、監控風險並對 ESAE 實施的使用和維護應用一致的操作嚴格性。
示例場景包括：
孤立的本地環境 雲服務不可用，例如離線研究實驗室、關鍵基礎設施或公用事業、斷開連接的操作技術 (OT) 環境（例如監控和數據採集 (SCADA)/工業控制系統 (ICS)）以及完全依賴本地技術的公共部門客戶。
高度監管的環境——行業或政府監管可能特別需要行政森林配置。
高級別安全保證是強制性的 風險承受能力較低的組織願意接受解決方案增加的複雜性和運營成本。

參考：
https://docs.microsoft.com/en-us/security/zero-trust/zero-trust-ramp-overview https://docs.microsoft.com/en-us/security/zero-trust/user-access-productivity-validate-trust#identities https://docs.microsoft.com/en-us/security/compass/esae-retirement