Microsoft Cybersecurity Architect

B

说明：
微软将 Azure 事件中心定义为“大数据流平台和事件摄取服务”。 Azure 内部的大多数服务以及 Azure 外部的一些服务都与事件中心集成。
参考：
https://lantern.splunk.com/Data_Descriptors/Microsoft/Getting_started_with_Microsoft_Azure_Event_Hub_data

AB

说明：
A. 客户端访问令牌已刷新。
B. Microsoft Intune 将端点报告为合规。

DB

说明：
框 1：将服务器加载到 Defender for Cloud。
扩展检测和响应 (XDR) 是行业分析师定义的一种新方法，旨在跨域提供智能、自动化和集成的安全性，以帮助防御者连接看似不同的警报并领先于攻击者。
作为本公告的一部分，我们将所有 XDR 技术统一到 Microsoft Defender 品牌下。新的 Microsoft Defender 是最全面的
当今市场上的 XDR 可预防、检测和响应跨身份、端点、应用程序、电子邮件、物联网、基础设施和云平台的威胁。
方框 2：配置 Microsoft Sentinel playbook。
作为 SOAR 平台，其主要目的是自动执行任何重复性且可预测的丰富、响应和修复任务，这些任务由以下人员负责：
安全运营中心 (SOC/SecOps)。利用 SOAR 可以释放时间和资源，以便更深入地调查和寻找高级威胁。
自动化在 Microsoft Sentinel 中采用了几种不同的形式，从集中管理事件处理和响应自动化的自动化规则，到运行预定操作序列的剧本，为威胁响应任务提供强大而灵活的高级自动化。

参考：
https://www.microsoft.com/security/blog/2020/09/22/microsoft-unified-siem-xdr-modernize-security-operations/https://techcommunity.microsoft.com/t5/microsoft-sentinel-blog/become-a-microsoft-sentinel-automation-ninja/ba-p/3563377

A

说明：
Azure AD 特权身份管理 (PIM)
PIM 是正确的。可以使用安全默认值在 AAD Free 上启用 MFA。

C

说明：
RaMP 零信任举措。
为了在您的组织中快速采用零信任，RaMP 提供了在这些计划中组织的技术部署指南。
特别是，满足这些部署目标，以通过零信任保护您的特权身份。
1. 部署安全特权访问以保护管理用户帐户。
2. 部署 Azure AD 特权身份管理 (PIM)，以便为特权用户帐户的使用提供有时限的即时审批流程。
注 1：RaMP 指南采用项目管理和清单方法：
* 用户访问和生产力
1. 显式验证所有访问请求的信任

身份
端点（设备）

应用程序

网络-
* 数据、合规性和治理
2. 勒索软件恢复准备情况
3. 数据
* 实现安全运营现代化
4. 简化响应
5.统一可见性
6.减少人工工作量
注 2：作为为受零信任原则保护的每个技术支柱提供详细配置步骤的部署指南的替代方案，快速现代化计划 (RaMP) 指南基于计划，为您提供一组部署路径，以便更快地实施关键保护层。
通过提供关键利益相关者、实施者及其职责的建议映射，您可以更快地组织内部项目并定义任务和所有者以推动他们得出结论。
通过提供部署目标和实施步骤的清单，您可以了解基础架构需求的整体情况并跟踪进度。
错误：
非 B：增强安全管理环境 (ESAE)
增强安全管理环境 (ESAE) 体系结构（通常称为红色森林、管理森林或强化森林）是一种为 Windows Server Active Directory (AD) 管理员提供安全环境的方法。
Microsoft 建议使用此体系结构模式已被现代特权访问策略和快速现代化计划 (RAMP) 指南所取代，作为保护特权用户的默认推荐方法。 ESAE 强化的管理林模式（本地或基于云）现在被视为自定义配置，仅适用于下面列出的例外情况。
ESAE 的有效用例有哪些？
虽然不是主流建议，但这种架构模式在有限的场景中有效。
在这些例外情况下，组织必须接受解决方案增加的技术复杂性和运营成本。组织必须拥有复杂的安全计划来衡量风险、监控风险并对 ESAE 实施的使用和维护应用一致的操作严格性。
示例场景包括：
孤立的本地环境 云服务不可用，例如离线研究实验室、关键基础设施或公用事业、断开连接的操作技术 (OT) 环境（例如监控和数据采集 (SCADA)/工业控制系统 (ICS)）以及完全依赖本地技术的公共部门客户。
高度监管的环境——行业或政府监管可能特别需要行政森林配置。
高级别安全保证是强制性的 风险承受能力较低的组织愿意接受解决方案增加的复杂性和运营成本。

参考：
https://docs.microsoft.com/en-us/security/zero-trust/zero-trust-ramp-overview https://docs.microsoft.com/en-us/security/zero-trust/user-access-productivity-validate-trust#identities https://docs.microsoft.com/en-us/security/compass/esae-retirement