Microsoft Security Operations Analyst (SC-200) — Questions d'entraînement et examen blanc

Safe Attachments dans Microsoft Defender for Office 365 fournit une protection zero-day en détonant les pièces jointes d’e-mails dans un environnement virtuel sandboxé avant la livraison. La pièce jointe est ouverte dans une VM contrôlée où son comportement est analysé pour détecter une activité malveillante. Les actions de stratégie incluent Block (mettre en quarantaine les pièces jointes malveillantes), Replace (livrer l’e-mail sans la pièce jointe) et Dynamic Delivery (livrer immédiatement le corps de l’e-mail, puis rattacher la pièce jointe une fois l’analyse terminée). Cela détecte les malwares que l’analyse basée sur les signatures ne peut pas détecter. Safe Links est une fonctionnalité distincte qui protège contre les URL malveillantes, pas les pièces jointes. Le filtrage anti-spam et les stratégies DLP ne fournissent pas de détonation en sandbox. Dynamic Delivery réduit le délai pour l’utilisateur final tout en maintenant la protection. Réf. : learn.microsoft.com/microsoft-365/security/office-365-security/safe-attachments-about

La table EmailEvents de l'Advanced Hunting de Microsoft Defender XDR est la source principale pour enquêter sur les menaces véhiculées par e-mail, notamment le phishing, les malwares et le spam. Elle contient les informations sur l'expéditeur et le destinataire, les objets des messages, les actions de remise (delivered, blocked, junked) et les méthodes de détection des menaces. Des tables associées apportent des détails supplémentaires : EmailAttachmentInfo pour les métadonnées des pièces jointes, EmailUrlInfo pour les URL contenues dans les e-mails et EmailPostDeliveryEvents pour les actions après remise comme ZAP (Zero-hour Auto Purge). IdentityLogonEvents couvre les événements d'authentification, CloudAppEvents l'activité SaaS et DeviceProcessEvents l'exécution de processus sur les endpoints — aucune n'est spécifique à l'e-mail. Ref: learn.microsoft.com/defender-xdr/advanced-hunting-emailevents-table

Threat analytics dans le portail Microsoft Defender XDR est une solution de threat intelligence intégrée au produit, élaborée par des chercheurs en sécurité experts de Microsoft. Chaque rapport couvre les campagnes actives, les menaces émergentes et les vulnérabilités, avec des descriptions de campagnes, les TTP (tactiques, techniques, procédures), les indicateurs de compromission (IoC), les mesures d'atténuation recommandées et des évaluations de l'exposition de l'organisation. Tu y accèdes via la section Threat analytics du portail Defender. Cela aide les équipes SOC à comprendre leur exposition aux menaces actuelles et à prioriser la réponse. C'est différent de la file d'attente Incidents ou de Secure Score, qui remplissent d'autres fonctions. Ref: learn.microsoft.com/defender-xdr/threat-analytics