Please enable JavaScript.

Coggle requires JavaScript to display documents.

AZ-104, Segurança no Azure, Semelhanças de identidade e segurança…

- - - - Valores personalizáveis para implantações diferentes
    - - Valores reutilizados.
    - - Personalização das funções
    - - Especifica os recursos a serem implantados
    - - Retorno dos valores dos recursos implantados
  - - - Azure portal
      - CLI do Azure
      - PowerShell
      - REST API
      - Botão no repositório do GitHub
      - Azure Cloud Shell
- - - - Gerenciar o acesso a todos os recursos administrativos do Azure Active Directory, bem como serviços federados ao Azure Active Directory
        
        Atribuir funções de administrador a outras pessoas
        
        Redefinir a senha para qualquer usuário e todos os outros administradores
    - - Criar e gerenciar todos os aspectos de usuários e grupos
        
        Gerenciar tíquetes de suporte
        
        Monitorar a integridade do serviço
        
        Alterar senhas de usuários, Administradores de Assistência Técnica e outros Administradores de Usuário
    - - Fazer compras
        
        Gerenciar Assinaturas
        
        Gerenciar tíquetes de suporte
        
        Monitorar a integridade do serviço
- - - - Camada online otimizada para armazenar dados usados com frequência. Custo de armazenagem alto, custo de acesso baixo
    - - Camada online para armazenar dados acessados com pouca frequencia. Devem ser armazenados por no minimo 30 dias. Custo de armazenamento baixo e custo de acesso alto
    - - Camada online para armazenar dados acessados com pouca frequencia. Armazenar por mínimo 90 dias. Custo de armazenamento baixo e custo de acesso alto.
    - - Camada offline otimizada para armazenar dados raramente usados. Armazenar por no minimo 180 dias.
- - - - a
      - aaaa
      - cname
      - fqdn ns
- - - - Opções de banda
        
        50 Mbps
        
        100 Mbps
        
        200 Mbps
        
        500 Mbps
        
        1 Gbps
        
        2 Gbps
        
        5 Gbps
        
        10 Gbps
- - - - Aplicativos
      - Máquinas virtuais
      - Sistemas operacionais convidados
      - Contêineres incluindo métricas do Prometheus
      - Bancos de dados
      - Eventos de segurança em combinação com o Azure Sentinel
      - Eventos de rede e integridade em combinação com Observador de Rede
      - Fontes personalizadas que usam as APIs para obter dados no Azure Monitor
- - - - azcopy bench Executa um parâmetro de comparação de desempenho com o upload ou o download dos dados de teste de um local especificado.
      - azcopy copy Copia os dados de origem para um local de destino
      - azcopy doc Gera documentação para a ferramenta no formato Markdown.
      - azcopy env Mostra as variáveis de ambiente que podem configurar o comportamento do AzCopy.
      - azcopy jobs Subcomandos relacionados ao gerenciamento de trabalhos.
      - azcopy jobs clean Remover todos os arquivos de log e de plano de todos os trabalhos.
      - azcopy jobs list Exibe informações sobre todos os trabalhos.
      - azcopy jobs remove Remova todos os arquivos associados ao ID de trabalho informado.
      - azcopy jobs resume Retoma o trabalho existente com o ID de trabalho informado.
      - azcopy jobs show Mostra informações detalhadas do ID de trabalho informado.
      - azcopy list Lista as entidades em um determinado recurso.
      - azcopy login Faz logon no Azure Active Directory para acessar os recursos do Armazenamento do Microsoft Azure.
      - azcopy login status Lista as entidades em um determinado recurso.
      - azcopy logout Faz logoff do usuário e encerra o acesso aos recursos do Armazenamento do Microsoft Azure.
      - azcopy make Cria um compartilhamento de arquivo ou contêiner.
      - azcopy removeExclua blobs ou arquivos de uma conta de armazenamento do Azure.
      - azcopy sync Replica o local de origem para o local de destino.
      - azcopy set-properties Altere a camada de acesso de um ou mais blobs e substituir (sobrescrever) os metadados e as marcas de índice de um ou mais blobs.
- - - - Proteção de Informações do Azure Configure e gerencie o scanner e o cliente Proteção de Informações do Azure para classificar e proteger automaticamente os emails e documentos da sua organização. Use relatórios para monitorar o uso de rótulos e identificar informações confidenciais que devam ser protegidas.
    - - Azure AD Identity Protection Detecte possíveis vulnerabilidades que afetam as identidades da sua organização. Investigue incidentes suspeitos relacionados às identidades da sua organização e configure respostas automatizadas para resolvê-las.
        
        RISCOS
        
        RISCO DO USUÀRIO:
        
        Comportamento incomum (Conta mostrou atividade incomum)
        
        Credenciais vazadas: Lista de credenciais vazadas em DW (ex.)
        
        RISCO DE ENTRADA:
        
        Identity protection lembra o histórico do usuário, por exemplo, localização incomum (suspeito)
        
        Viagem atípica: duas ou mais entradas em localizações distantes
        
        IP vinculado a malware: Conhecimento de que o IP de origem está em contato com bot ativo
        
        IP Anônimo: Invasores podem usar ip anonimo para ocultar localização
        
        Fluxo de trabalho:
        
        CORREÇÃO AUTOMÁTICA
        :https://learn.microsoft.com/pt-br/training/modules/protect-identities-with-aad-idp/media/2-identity-protection-flow.svg
        
        CORREÇÂO DO ADMINISTRADOR
        https://learn.microsoft.com/pt-br/training/modules/protect-identities-with-aad-idp/media/2-admin-remediation.svg
        
        QUESTÕES
        
        Como fornecer proteção contra os riscos baseados em identidade usando o Azure AD Identity Protection?
        
        RESPOSTA: Configure uma política, faça uma investigação usando um relatório e faça a correção.
        JUSTIFICATIVA: Use a política de risco para ajudar a investigar e corrigir ameaças.
        
        Convém analisar os riscos que descrevem as solicitações de autenticação para entradas que provavelmente não foram autorizadas pelos usuários. Quais tipos de riscos você analisará?
        
        RESPOSTA: Risco de entrada
        Justificativa: O Azure AD Identity Protection analisa cada solicitação de autenticação para avaliar se ela foi autorizada pelo proprietário da identidade.
        
        Políticas de Riscos
        
        Usuários
        
        Formulário de configuração de política de risco do usuário NO PORTAL DO AZURE.
        
        Condições que precisam ser atendidas
        
        Pode-se preencher o formulário para configurar a política de registro com MFA no portal do AZURE. Selecione usuários e direcione se deve ser habilitada ou desabilitada.
        
        Os usuários precisam concluir o registro no prazo de 14 dias, mas podem optar por ignorar a entrada durante esse período. Após 14 dias, eles precisarão concluir o registro para terem permissão de uma nova conexão.
        
        Como responder aos riscos
        
        Investigar Riscos
        
        Relatório de entradas suspeitas: Detalhes de localização, detalhes de dispositivo, entradas confirmadas como seguras ou riscos ignorados/corrigidos.
        
        Confirma se as entradas são seguras ou se estão comprometidas pelo período dos últimos 30 dias
        
        Usuários Suspeitos: Lista de usuários em risco e usuários com riscos ignorados ou corrigidos. Histórico de entradas suspeitas do usuário
        
        Correção de Riscos
        
        Correção automática
        
        Redefinir senhas manualmente
        
        Ignorar decções de risco de usuário
        
        Fechar detecções individuais
        
        Contas bloqueadas
        
        Devido a risco de entrada
        Devida localização ou dispositivo desconhecido.
        
        Devido ao risco do usuário Devido comportamento suspeito conta é bloqueada por política definida pelo administrador.
        
        Questões
        
        Qual relatório você examinaria para encontrar os dispositivos que foram identificados como parte de um risco detectado?
        RESPOSTA: Relatório de entrada suspeita
        
        JUSTIFICATIVA: Informações como detalhes do dispositivo e da localização estão incluídas nos relatórios de entrada suspeita.
        
        É interessante usar um relatório de entrada suspeitas para encontrar informações sobre as essas entradas nos últimos 29 dias. Como você pode acessar esse relatório?
        RESPOSTA: Você pode acessar e baixar o relatório no portal do Azure.
        
        JUSTIFICATIVA: Os dados do relatório são mantidos por 30 dias.
        
        True or false? Microsoft Defender for Office 365 requires an agent to be deployed to all Windows 10 devices in your organization for the best protection. RESPOSTA: FALSO JUSTIFICATIVA: Correct! Microsoft Defender for Office 365 is a cloud-based email filtering service that helps protect your organization. No agents are deployed.
        
        What describes Safe Attachments from Microsoft Defender for Office 365? RESPOSTA:
        
        Messages and attachments are routed to a special environment where Microsoft Defender for Office 365 uses a variety of machine learning and analysis techniques to detect malicious intent.
        JUSTIFICATIVA: Correct! Microsoft Defender for Office 365 Safe Attachments protect against unknown malware and viruses, and provide zero-day protection to safeguard your messaging system by rerouting messages and using machine learning to detect malicious intent.
        
        Which of the following is not an Attack Simulator scenario? RESPOSTA: Bitcoin mining JUSTIFICATIVA: Correct! Bitcoin mining is not an Attack Simulator scenario.
    - - Durante e após uma investigação automatizada, você pode exibir os detalhes sobre a investigação
        
        • Ações pendentes – se houver alguma ação aguardando aprovação como resultado da investigação, a guia Ações pendentes será exibida. Na guia Ações pendentes, você pode aprovar ou rejeitar cada ação.
        
        • Log – a exibição cronológica e detalhada de todas as ações de investigação executadas no alerta.
        
        • Entidades – detalhes sobre cada entidade analisada, incluindo uma determinação para cada tipo de entidade (Mal-intencionada, Suspeita ou Nenhuma ameaça encontrada).
        
        • Evidência – as entidades consideradas mal-intencionadas durante uma investigação.
        
        • Dispositivos – os dispositivos em que a ameaça foi encontrada.
        
        • Alertas – os alertas que iniciaram a investigação.
        
        Selecione um alerta de gatilho para exibir os detalhes da investigação. A partir daí, você pode ir para o grafo Investigação e as guias Alertas, Dispositivos, Evidência, Entidades e Log.
      - Microsoft Defender para Nuvem Proteja seus data centers e obtenha proteção avançada contra ameaças para suas cargas de trabalho do Azure e não Azure na nuvem e localmente. Proteja seus serviços do Azure rapidamente com proteção autoprovisionada e nativa.
  - - - Etapas para habilitar o Defender para Identidade:
        
        Configurar a integração com o Microsoft 365 Defender (opcional).
        
        Configure a integração com o Microsoft Defender for Cloud Apps.
        
        Configure as permissões necessárias para o sensor fazer chamadas SAM-R.
        
        Excluir as contas confidenciais listadas durante o processo de design.
        
        Integrar a sua solução VPN (opcional).
        
        Instalar o sensor do Microsoft Defender para Identidade em todos os controladores de domínio.
        
        Baixar e instalar o pacote do sensor.
        
        Especificar uma conta de serviço do AD local no portal do Microsoft Defender para Identidade.
        
        Criar uma instância no portal de gerenciamento do Microsoft Defender para Identidade.
      - QUESTOES
        
        O Microsoft Defender para Identidade requer um ambiente Active Directory local
        
        RESPOSTA: VERDADEIRO.
        JUSTIFICATIVA:
        Correto! O Microsoft Defender para Identidade é uma solução de segurança baseada em nuvem que requer um Active Directory local.
        
        Qual das opções a seguir descreve ameaças avançadas detectadas pelo Microsoft Defender para Identidade?
        RESPOSTA: RECONHECMENTO
        
        JUSTIFICATIVA: Correto! O Microsoft Defender para Identidade pode identificar usuários desonestos e tentativas de invasores de obter informações como nomes de usuário, associação de grupos de usuários, endereços IP atribuídos a dispositivos, recursos e muito mais, usando uma variedade de métodos.
        
        Qual das opções a seguir não é uma integração com suporte para o Microsoft Defender para Identidade?
        RESPOSTA: INTUNE
        
        JUSTIFICATIVA:
        Correto! Atualmente, não existe integração com suporte com o Microsoft Defender para Identidade e o Microsoft Intune.
- - - - Ações com Suporte
        
        Isolar dispositivo
        
        Restringir execução de código
        
        Colocar um arquivo em quarentena
        
        Remover chave de registro
        
        Parar serviço
        
        Desabilitar um driver
        
        Remover uma tarefa agendada
      - Fonte
        -Investigação automatizada
        -Defender Antivírus
        Ação resposta manual
  - - - Painel Cloud discovery
        
        Visão geral: principais usuários e IP de origem.
        
        Verificar quais apps a organização mais usa
        
        Revisar pontuação de risco para apps em visão geral do app
        
        Visualizar onde estão hospedados apps pelo mapa de sede do app
        
        Marcar apps com risco pelo painel de apps descobertos como apps "não sancionados"
        
        Proteger apps com o Controle de aplicativo de acesso CONDICIONAL (se integrado com o AAD) SERÃO INTEGRADOS DIRETAMENTE TAMBÉM AO DEFENDER FOR CLOUD APPS
        
        Politicas de acesso no portal do Defender para Aplicativos na nivem:
        
        Impedir exfiltração de dados
        
        Proteger download
        
        Impedir upload de arquivos não rotulados
        
        Monitorar sessões de usuário para conformidade
        
        Bloquear acesso
        
        Bloquear atividades personalizadas
    - - Como você pode ter uma visão geral rápida dos tipos de aplicativos que estão sendo usados em sua organização?
        
        RESPOSTA:
        Use o Painel do Cloud Discovery
        JUSTIFICATIVA:
        Você pode ver quais tipos de aplicativos estão sendo usados, abrir alertas e os níveis de risco dos aplicativos em sua organização.
      - A estrutura do Defender para Aplicativos na Nuvem inclui qual das seguintes opções? RESPOSTA:
        Descobrir e controlar o uso de TI Sombra
        
        JUSTIFICATIVA:
        Está correto. A estrutura inclui: descobrir e controlar o uso do Shadow IT, proteger suas informações confidenciais onde quer que estejam na nuvem, proteger contra ameaças e anomalias cibernéticas e avaliar a conformidade dos seus aplicativos na nuvem constituem todas as partes da estrutura do Defender for Cloud Apps.
      - Qual destes é um recurso das políticas de controle de Acesso Condicional de Aplicativos?
        
        RESPOSTA:
        Proteger no download
        JUSTIFICATIVA:
        Está correto! Impedir a exfiltração de dados, proteger no download, impedir o upload de arquivos não rotulados, monitorar as sessões de usuário para conformidade, bloquear o acesso e bloquear as atividades personalizadas que são todas recursos das políticas de Controle de Acesso Condicional de Aplicativos.
      - Como você pode garantir que um arquivo seja enviado para a quarentena para revisão por um administrador?
        RESPOSTA:
        Ao criar uma política de arquivos, selecione Colocar em quarentena de administrador
        JUSTIFICATIVA:
        Está correto! Você precisa selecionar Colocar em quarentena de administrador para permitir que os administradores revisem os arquivos.
      - Qual política de detecção de anomalias aciona um alerta se as mesmas credenciais do usuário forem originadas de dois locais geograficamente distantes em um curto período de tempo?
        
        RESPOSTA:
        Viagem impossível
        JUSTIFICATIVA:
        Está correto! A política de viagens impossíveis é acionada quando duas atividades do usuário se originam de locais geograficamente distantes em um período de tempo menor do que o tempo que o usuário levaria para viajar do primeiro local para o segundo.
  - - - Endereço IP Arriscado
      - Falhas de Login
      - Atividade administrativa
      - Contas inativas
      - Localização
      - Viagem impossível
      - Dispositivo e agente de usuário
      - Taxa de atividade
- - - - Impedir que aplicativos do Office criem conteúdo executável
        
        Impedir que aplicativos do Office injetem código em outros processos
        
        Impedir que o JavaScript ou o VBScript inicie conteúdo executável baixado
        
        Impedir a execução de scripts potencialmente ofuscados
        
        Impedir chamadas de API Win32 de macro do Office
        
        Usar a proteção avançada contra ransomware
        
        Bloquear o roubo de credenciais do subsistema da autoridade de segurança local do Windows (lsass.exe)
        
        Bloquear criações de processo provenientes de comandos PSExec e WMI
        
        Bloquear processos não confiáveis e não assinados que sejam executados de USB
        
        Bloquear a execução de arquivos executáveis, a menos que eles atendam a uma prevalência, idade ou critérios de lista confiável
        
        Impedir que aplicativos de comunicação do Office criem processos filhos
        
        Impedir que o Adobe Reader crie processos filhos
        
        Bloquear persistência por meio de assinatura de evento WMI
        
        Bloquear o conteúdo executável do cliente de email e webmail
        
        Impedir todos os aplicativos do Office de criar processos filhos
        
        questoes
        
        Qual solução é usada para controlar os aplicativos que devem ganhar confiança para serem executados?
        
        RESPOSTA:
        Controle do aplicativo
        JUSTIFICATIVA:
        Correto. O controle do aplicativo é usado para confiança.
        
        Qual opção abaixo é uma regra de redução da superfície de ataque que pode ser configurada?
        
        RESPOSTA:
        
        Bloquear criações de processo provenientes de comandos PSExec e WMI
        JUSTIFICATIVA:
        Correto. O bloqueio de criação de processo do PSExec é uma regra de redução da superfície de ataque que pode ser configurada.
        
        Qual dos itens a seguir é uma opção de implantação?
        
        RESPOSTA:
        Powershell
        JUSTIFICATIVA:
        Correto. O PowerShell é uma opção de implantação válid
        
        O analista de operações de segurança encontrou um evento interessante, o que deve ser feito para marcá-lo para análise adicional?
        
        RESPOSTA:
        SINALIZADOR
        JUSTIFICATIVA:
        CORRETO. Você pode sinalizar eventos
        
        Qual bloqueio comportamental pode ser usado com antivírus de terceiros? RESPOSTA:EDR no modo de bloqueio
        
        JUSTIFICATIVA:
        Correto. O EDR no modo de Bloqueio permite o bloqueio mesmo quando um AV de terceiros é usado.
        
        Um dispositivo Windows 10 não aparece na lista de dispositivos, qual pode ser o problema?
        
        RESPOSTA:
        O dispositivo não teve alertas nos últimos 30 dias.
        JUSTIFICATIVA:
        Correto. Você pode ajustar a configuração de hora para localizar o dispositivo.
  - - - Qual dos seguintes tipos de artefatos têm uma página de investigação?
        RESPOSTA:
        domínio
        JUSTIFICATIVA:
        Correto. Há uma página de investigação para Domínio.
      - Qual informação é fornecida por uma análise de arquivo profunda?
        RESPOSTA:
        Modificações no registro
        JUSTIFICATIVA:
        Correto. As modificações no Registro são relatadas.
      - Quais informações são fornecidas na página de conta de usuário?
        RESPOSTA:
        
        Alertas associados
        JUSTIFICATIVA:
        Correto. Isso é fornecido.
      - Que nível de correção é considerado válido?
        RESPOSTA:
        Semi – requer aprovação para qualquer correção
        JUSTIFICATIVA:
        Correto. Esse nível de correção é considerado válido.
      - Um analista de operações de segurança precisa excluir um arquivo executável personalizado c:\myapp\myapp.exe. Qual tipo de exclusão ele deve usar?
        
        RESPOSTA:
        Arquivo
        JUSTIFICATIVA:
        Correto. O arquivo excluirá este arquivo específico da automação
      - Em recursos avançados, qual configuração deve ser ativada para bloquear arquivos mesmo se um antivírus de terceiros for usado?
        
        RESPOSTA:
        Habilitar o EDR no modo de bloqueio.
        Justificativa:
        Correto. O EDR no modo de bloqueio é usado com antivírus de terceiros
- - - - Login, políticas do intune, acessos, etc
      - controla o acesso a aplicativos e recursos corporativos
      - pode ser configurado autenticação multifator ao acessar recursos organizacionais importantes.
    - - Microsoft 365
      - Outros serviços SaaS
  - - - permite que você administre usuários e crie grupos, sincronize com o Active Directory local, crie relatórios básicos, configure a alteração de senha self-service para usuários na nuvem e habilite o logon único no Azure, no Microsoft 365 e em muitos aplicativos de SaaS populares. A edição gratuita está incluída nas assinaturas do Office 365, Azure, Dynamics 365, Intune e Power Platform.
    - - permite que você faça tudo o que está incluído na versão gratuita, além da redefinição de senha self-service para usuários na nuvem e write-back de dispositivo, o que oferece sincronização bidirecional entre os diretórios locais e o Azure AD. A edição de Aplicativos do Office 365 do Azure Active Directory está incluída nas assinaturas do Office 365 E1, E3, E5, F1 e F3.
    - - inclui todos os recursos da edição gratuita e de Aplicativos do Office 365. Ele também dá suporte à administração avançada, como grupos dinâmicos, gerenciamento de grupo de autoatendimento, Microsoft Identity Manager (um conjunto de gerenciamento de acesso e identidade local) e recursos de write-back de nuvem, que permitem a redefinição de senha por autoatendimento para os usuários locais.
    - - recursos do Premium P1 e o Azure Active Directory Identity Protection para fornecer acesso condicional baseado em risco aos aplicativos e dados críticos da empresa. O P2 também oferece o Azure Active Directory Privileged Identity Management para descobrir, restringir e monitorar os administradores e o acesso aos recursos, bem como fornecer acesso just-in-time, quando necessário
  - - - Usuários e grupos, permissões de acesso
    - - Identidade para APPs de serviço mediante prévio registro no AAD.
    - - Criada automaticamente por uma regra de automação pré configurada compatível com algum serviço, o qual o AAD cria automaticamente a conta da identidade, se o serviço for descontinuado, o AAD apaga sozinha a identidade.
    - - Dispositivos ingressados no AAD, AD Local ou Ingressados no Azure
    - - Colab. B2B
        
        permite que você compartilhe os aplicativos e serviços da sua organização com usuários convidados de outras organizações, mantendo o controle sobre seus próprios dados. A colaboração B2B usa um processo de convite e resgate.
        
        Ex: Convite para ingressar em site do sharepoint
      - Gerência de acesso B2C
        
        B2C permite que usuários externos entrem com suas identidades preferenciais de conta social, corporativa ou local para obter o logon único para os aplicativos
        
        Ex: "login com facebook"
      - Identidade Hibrida
        
        Via AD connect ou hash de sincronização do AAD
- - - - • Associação de usuário ou grupo.
      - • Informações de localização nomeada
      - • Dispositivo.
      - • Aplicativo.
      - • Detecção de risco de entrada em tempo real.
      - • Aplicativos de nuvem ou ações.
      - • Risco do usuário.
  - - - • Bloquear acesso
      - • Conceder acesso
      - • Exigir que uma ou mais condições sejam atendidas antes de conceder acesso:
      - o Requer autenticação multifator.
      - o Exigir que o dispositivo seja marcado como em conformidade.
      - o Exigir um dispositivo ingressado no Azure AD híbrido.
      - o Exigir um aplicativo cliente aprovado.
      - o Exigir uma política de proteção do aplicativo.
      - o Exigir uma alteração de senha.
      - • Controlar o acesso do usuário com base em controles de sessão para permitir experiências limitadas em aplicativos de nuvem específicos.
  - - - esta função têm acesso a todos os recursos administrativos no Azure Active Directory. A pessoa que se inscreve no locatário do Azure Active Directory se torna automaticamente um administrador global.
    - - podem criar e gerenciar todos os aspectos de usuários e grupos. Além disso, ela também inclui a capacidade de gerenciar tíquetes de suporte e monitorar a integridade do serviço.
    - - podem fazer compras, gerenciar assinaturas e tíquetes de suporte e monitorar a integridade do serviço
    - - exigem uma licença Azure AD Premium P1 ou P2.
- - - - Tipo 1
        
        • Anexos seguros
        
        • Links seguros
        
        • Anexos Seguros para SharePoint, OneDrive e Microsoft Teams
        
        • Proteção contra phishing
        
        • Detecções em tempo real
      - Tipo 2
        
        toda proteção do tipo 1 +
        
        • Rastreadores de ameaças
        
        • Explorador de ameaças
        
        • AIR (Investigação e Resposta Automatizadas)
        
        • Simulador de ataque
        
        • Procure ameaças de maneira proativa com a busca avançada no Microsoft 365 Defender
        
        • Investigue alertas e incidentes no Microsoft 365 Defender
  - - - • Gerenciamento de ameaças e vulnerabilidades
      - • Redução da superfície de ataque
      - • Proteção de próxima geração
      - • Detecção e resposta de ponto de extremidade
      - • Investigação e correção automatizadas
      - • Especialistas em ameaças da Microsoft
      - • Gerenciamento e APIs
  - - - • Descoberta e controle o uso de TI sombra
        
        • Proteger ameaças cibernéticas e anomalias
        
        • Proteger informações confidenciais em qualquer lugar na nuvem
        
        • Avalie a conformidade de seus aplicativos na nuvem
    - - SIEM
        
        Coleta dados e logs do ambiente e eventualmente pode-se criar regras de automatização de ações para evitar ataques
      - SOAR
        
        Usa os alertas para disparar ações que mitigam ameaças
      - COMO COBRA?
        
        Reserva de capacidade: - Aplica a determinada camada de recurso e assim é determinado um valor fixo, tornando-se previsível o custo.
        
        Pague conforme use: Cobra por GB do volume de dados ingeridos no Sentinel