ECHTE SC 900 kaarten

What is Conditional Access?

Conditional Access bepaalt onder welke voorwaarden gebruikers toegang krijgen tot applicaties en resources.

What is Multi-Factor Authentication (MFA)?

MFA vereist minimaal twee verificatiemethoden voor aanmelding.

Which feature is used to enforce MFA?

Conditional Access.

What is Role-Based Access Control (RBAC)?

RBAC bepaalt wat gebruikers mogen doen op basis van rollen.

What is Privileged Identity Management (PIM)?

PIM beheert tijdelijke en gecontroleerde toegang tot bevoorrechte rollen.

Which license is required for PIM?

Microsoft Entra ID P2.

What is Access Reviews?

Een proces dat controleert of gebruikers nog toegang nodig hebben.

What is Entitlement Management?

Beheert de levenscyclus van toegang tot apps, groepen en resources.

What is a Service Principal?

De identiteit van een applicatie binnen Microsoft Entra ID.

What is Microsoft Entra ID Protection?

Detecteert en onderzoekt identiteitsrisico's.

What is Microsoft Sentinel?

Een cloud-native SIEM- en SOAR-oplossing.

What is SIEM?

Verzamelt, correleert en analyseert logs om bedreigingen te detecteren.

What is SOAR?

Automatiseert incidentrespons en beveiligingsacties.

What is a Workbook?

Een dashboard voor visualisatie van beveiligingsgegevens.

What is a Playbook?

Een geautomatiseerde workflow voor incidentrespons.

What are Playbooks based on?

Azure Logic Apps.

What is a Data Connector?

Importeert gegevens van externe bronnen naar Sentinel.

What is Log Analytics Workspace?

De opslagplaats voor logs en data binnen Sentinel.

Workbook or Playbook: which one visualizes data?

Workbook.

Workbook or Playbook: which one automates actions?

Playbook.

What is Microsoft Defender XDR?

Een platform dat Defender for Endpoint, Identity, Office 365 en Cloud Apps combineert.

What does Microsoft Defender for Endpoint protect?

Apparaten.

What does Microsoft Defender for Identity protect?

Identiteiten en Active Directory.

What does Microsoft Defender for Office 365 protect?

Email, Teams en collaboration.

What does Microsoft Defender for Cloud protect?

Servers, Azure-resources en cloudworkloads.

What does Microsoft Defender for Cloud Apps do?

Detecteert Shadow IT en beveiligt SaaS-apps.

What is Microsoft Defender Vulnerability Management?

Identificeert en prioriteert kwetsbaarheden.

What is Microsoft Defender Threat Intelligence?

Geeft informatie over dreigingen, aanvallers en IOC's.

What is an Incident?

Een verzameling gerelateerde alerts.

What is Threat Analytics?

Informatie over actuele dreigingen en aanvalstechnieken.

What is Microsoft Purview?

Een platform voor data governance, compliance en gegevensbescherming.

What is Compliance Manager?

Helpt organisaties compliance te beheren en verbeteren.

What is Compliance Score?

Meet de voortgang van compliance-activiteiten.

What is an Assessment?

Een verzameling controls gekoppeld aan een regelgeving zoals GDPR of ISO 27001.

What is Audit?

Registreert wie wat heeft gedaan en wanneer.

What is eDiscovery?

Zoekt en verzamelt gegevens voor juridische onderzoeken.

What is Insider Risk Management?

Detecteert interne risico's en datalekken.

What is Data Loss Prevention (DLP)?

Voorkomt dat gevoelige gegevens worden gedeeld.

What are Sensitivity Labels?

Classificeren en beschermen gegevens

What are Sensitive Information Types?

Herkennen gevoelige gegevens zoals BSN's en creditcards.

What is Exact Data Match?

Vergelijkt gegevens met een door de organisatie aangeleverde dataset.

What is Content Explorer?

Toont waar gevoelige informatie zich bevindt.

What is Activity Explorer?

Laat activiteiten rond gevoelige gegevens zien.

What are Information Barriers?

Blokkeren communicatie tussen specifieke gebruikersgroepen.

What is Customer Lockbox?

Vereist goedkeuring voordat Microsoft Support klantgegevens kan benaderen.

What is a Retention Policy?

Bepaalt hoe lang gegevens worden bewaard.

What are Retention Labels?

Bewaarinstellingen voor individuele documenten of e-mails.

What is Azure Key Vault?

Slaat keys, secrets en certificates op.

What is Azure Bastion?

Veilige RDP- en SSH-toegang via Azure Portal.

What is Azure Firewall?

Beheerde firewall voor Azure-netwerken.

What is Azure DDoS Protection?

Beschermt tegen Distributed Denial of Service-aanvallen.

What is Web Application Firewall (WAF)?

Beschermt tegen SQL Injection en XSS.

What are Network Security Groups (NSGs)?

Regels voor inkomend en uitgaand netwerkverkeer.

What is Just-in-Time VM Access?

Tijdelijke RDP/SSH-toegang tot virtuele machines.

Compliance Score or Secure Score: Which measures compliance?

Compliance Score.

Compliance Score or Secure Score: Which measures security posture?

Secure Score.

Audit or eDiscovery: Which determines who performed an action?

Audit.

Audit or eDiscovery: Which is used for legal investigations?

eDiscovery.

SIEM or SOAR: Which collects and correlates logs?

SIEM.

SIEM or SOAR: Which automates responses?

SOAR.

Workbook or Playbook: Which is used for dashboards?

Workbook.

Workbook or Playbook: Which is used for automation?

Playbook

Defender for Cloud or Defender for Endpoint: Which protects servers?

Defender for Cloud.

Defender for Endpoint or Defender for Identity: Which protects identities?

Defender for Identity.

Conditional Access or RBAC: Which enforces MFA?

Conditional Access.