Modulbewertung

1.

Ihr Unternehmen befindet sich in den ersten Phasen der Planung von Dlp-Richtlinien (Data Loss Prevention, Verhinderung von Datenverlust). Sie müssen mehrere Abteilungen einbeziehen, um eine umfassende Abdeckung sicherzustellen. Welche Beteiligten sollten in diesen Prozess einbezogen werden?

Nur die IT-Abteilung, da sie für die Implementierung und Wartung der DLP-Richtlinien verantwortlich ist.

Nur das Sicherheitsteam, da es für den Schutz vertraulicher Daten verantwortlich ist.

IT, Sicherheit, Compliance Officer, Rechtsteams und Leiter von Geschäftseinheiten, um sicherzustellen, dass alle Arten von vertraulichen Daten und geschäftlichen Anforderungen abgedeckt werden.

2.

Ihr organization bereitet die Bereitstellung einer neuen DLP-Richtlinie zum Schutz vertraulicher Kundendaten vor. Sie möchten sicherstellen, dass die Richtlinie Workflows nicht durch die Generierung falsch positiver Ergebnisse beeinträchtigt. Was sollte Ihr erster Schritt sein, bevor Sie die Richtlinie vollständig erzwingen?

Führen Sie die Richtlinie im Simulationsmodus aus, um deren Wirksamkeit zu bewerten, ohne Aktionen zu blockieren.

Aktivieren Sie die Richtlinie sofort, um die Freigabe vertraulicher Daten zu blockieren.

Wenden Sie die Richtlinie nur auf einige wichtige Dienste an, und erzwingen Sie sie sofort.

3.

Ihr Unternehmen verwendet eine DLP-Richtlinie, die aus einer vorkonfigurierten Vorlage erstellt wurde, aber Sie bemerken, dass zu viele falsch positive Ergebnisse für die interne Kommunikation generiert werden. Was sollten Sie als Nächstes tun?

Löschen Sie die Richtlinie, und erstellen Sie eine neue benutzerdefinierte Richtlinie von Grund auf.

Deaktivieren Sie die Richtlinie, um weitere Unterbrechungen interner Workflows zu verhindern.

Ändern Sie die Richtlinie so, dass interne Domänen nicht für die Freigabe vertraulicher Daten gekennzeichnet werden.

4.

Ihr Unternehmen richtet eine DLP-Richtlinie mit adaptivem Schutz für Microsoft Teams und Exchange ein. Benutzer mit "Geringem Risiko"-Level benötigen eine gewisse Aufsicht, sollten aber keine strengen Einschränkungen ausgesetzt sein. Wie sollten Sie die Richtlinie konfigurieren?

Wenden Sie die gleichen DLP-Regeln für Benutzer mit geringem Risiko wie für Benutzer mit erhöhtem Risiko an, um sicher zu sein.

Lassen Sie die Freigabe vertraulicher Daten zu, aber überwachen Sie alle Aktivitäten für Benutzer mit geringem Risiko.

Blockieren Sie alle vertraulichen Datenfreigaben für Benutzer mit geringem Risiko, um die Sicherheit zu gewährleisten.

5.

Ihr organization hat die DLP-warnungs-Dashboard verwendet, um Richtlinienverstöße zu überwachen. Sie benötigen detailliertere Erkenntnisse darüber, wie Daten freigegeben werden, einschließlich spezifischer Aktionen wie kopieren oder drucken vertraulicher Daten. Welches Tool wäre für diese Aufgabe besser geeignet?

Verwenden Sie Aktivitäts-Explorer, um detaillierte Benutzeraktionen nachzuverfolgen und zu überprüfen, wie vertrauliche Daten im gesamten organization behandelt werden.

Verlassen Sie sich nur auf DLP-Warnungen Dashboard, um alle Aktivitäten zu verwalten, die vertrauliche Daten betreffen.

Deaktivieren Sie DLP-Warnungen, um die Anzahl der Benachrichtigungen zu reduzieren und sich nur auf größere Vorfälle zu konzentrieren.

Überprüfen Sie Ihre Kenntnisse

Feedback