ある企業のセキュリティチームが Microsoft Sentinel の導入を計画しています。Microsoft Sentinel がネイティブに提供する主要な機能として正しいものを2つ選択してください。
- A. 分析ルールとプレイブックによる脅威検出と自動応答（SOAR）
- B. クラウドおよびオンプレミスからのログ収集・一元管理（SIEM）
- C. エンドポイントのウイルス対策リアルタイムスキャン
- D. VPN ゲートウェイの構成と管理
- E. Active Directory のパスワードポリシー強制
解答と解説を見る
正解: A, B
Microsoft Sentinel が提供する主要機能は、(B)データコネクタを通じたクラウド・オンプレミスのログ収集・一元管理（SIEM）と、(A)分析ルールによる脅威検出およびプレイブックによる自動応答（SOAR）です。Cのエンドポイントのウイルス対策リアルタイムスキャンは Microsoft Defender ウイルス対策（旧 Windows Defender）や Defender for Endpoint の機能であり、Sentinel は担いません。EのActive Directory パスワードポリシー強制は Active Directory や Entra ID の機能です。EVPNゲートウェイ管理は Azure Virtual Network Gateway の機能です。Sentinel は SIEM/SOAR に特化したサービスです。