PRUEBA DE CERTIFICACION AZURE 6

Que es Azure Security Center?

• es un analizador de prácticas recomendadas para los recursos de Azure y los recursos locales.

• proporciona una forma segura de almacenar secretos, claves y certificados.

• una solución para implementar SOAR y SIEM en un entorno

• ayudar a detectar amenazas de seguridad en Azure, otras nubes y en las instalaciones.

• puede tomar una acción en una alerta de seguridad mediante Playbooks, y las Playbooks se crean sobre Azure Logic Apps

Que es el azure key Vault?

• proporciona una forma segura de almacenar secretos, claves y certificados

• es un analizador de prácticas recomendadas para los recursos de Azure y los recursos locales

• cubre tres áreas principales: políticas y cumplimiento, higiene de la seguridad de los recursos y protección contra amenazas.

• es una solución para implementar SOAR y SIEM en un entorno

• son reglas que le permiten filtrar el tráfico en una red y controlar ese tráfico.

Que son Los grupos de seguridad de red (NSG)

• son reglas que le permiten filtrar el tráfico en una red y controlar ese tráfico

• es un analizador de prácticas recomendadas para los recursos de Azure y los recursos locales

• cubre tres áreas principales: políticas y cumplimiento, higiene de la seguridad de los recursos y protección contra amenazas.

• almacena claves en módulos de seguridad de hardware (HSM), lo que lo hace compatible con FIPS 140-2.

• proporciona una forma segura de almacenar secretos, claves y certificados

Que es el Azure Sentinel?

• es una solución para implementar SOAR y SIEM en un entorno

• es un analizador de prácticas recomendadas para los recursos de Azure y los recursos locales.

• cubre tres áreas principales: políticas y cumplimiento, higiene de la seguridad de los recursos y protección contra amenazas

• proporciona una forma segura de almacenar secretos, claves y certificados.

• son reglas que le permiten filtrar el tráfico en una red y controlar ese tráfico

Las reglas de NSG tienen una prioridad entre

• 100 y 4096

• 100 y 4095

• 1000 y 4096

• e 100 y 40968

• 10 y 4096

Azure Firewall es?

• deniega todo el tráfico en subredes específicas a menos que se configure una regla para permitir ese tráfico

• también se denomina a menudo "enfoque de castillo"

• puede tomar una acción en una alerta de seguridad mediante Playbooks, y las Playbooks se crean sobre Azure Logic Apps.

• es una solución para implementar SOAR y SIEM en un entorno

• almacena claves en módulos de seguridad de hardware (HSM), lo que lo hace compatible con FIPS 140-2

La defensa en profundidad también se denomina como?

• enfoque de castillo

• enfoque de capas

• enfoque por casos

• enfode por modulos

• enfoque por partes

Azure DDoS Protection es?

• viene en dos niveles: Básico y Estándar

• es un firewall con estado que "recuerda" el estado de las conexiones. Esto le permite reconocer el tráfico malicioso que de otro modo podría parecer normal

• tienen una prioridad entre 100 y 4096, y las reglas con un número de prioridad más bajo tienen prioridad

• son reglas que le permiten filtrar el tráfico en una red y controlar ese tráfico.

• representa estrategias de seguridad de varios niveles

el azure bascic se refiere?

• a la protección DDoS que Microsoft tiene para evitar que Azure se vea afectado por ataques DDoS

• se puede utilizar junto con Azure Application Gateway.

• representa estrategias de seguridad de varios niveles

• son reglas que le permiten filtrar el tráfico en una red y controlar ese tráfico

• es una solución para implementar SOAR y SIEM en un entorno

Colección de reglas NAT es?

• Las reglas de traducción de direcciones de red

• Estas son reglas que permiten el tráfico en puertos y rangos de direcciones IP

• se utilizan para permitir que aplicaciones, como Windows Update, se comuniquen a través de su red

• combina todas las reglas de un tipo y prioridad específicos

• una regla de red implícita