Sua assinatura mostra uma Pontuação de Segurança de 35% no Microsoft Defender for Cloud com dezenas de recomendações. Várias recomendações não se aplicam a um grupo de recursos específico que hospeda appliances de terceiros. Você deve aumentar rapidamente a Pontuação de Segurança corrigindo itens em escala e evitar que as recomendações não aplicáveis nesse grupo de recursos afetem a pontuação. O que você deve fazer? (Escolha duas)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Use a ação Fix em recomendações aplicáveis para acionar a correção do Azure Policy DeployIfNotExists no escopo selecionado., Crie uma isenção para a recomendação não aplicável no escopo do grupo de recursos usando um Waiver (com expiração opcional) para que ela não afete mais a Pontuação de Segurança..
Por que esta é a resposta
A ação "Fix" em recomendações aplicáveis é uma maneira eficiente de corrigir problemas em escala, pois aciona políticas do Azure DeployIfNotExists que podem remediar automaticamente muitos recursos de uma vez, aumentando rapidamente a Pontuação de Segurança. Criar uma isenção (Waiver) para recomendações não aplicáveis em um grupo de recursos específico é crucial para evitar que elas impactem negativamente a Pontuação de Segurança. Isso permite focar nas recomendações relevantes. Desabilitar a iniciativa de segurança interna não é recomendado, pois remove todas as verificações de segurança. A automação de fluxo de trabalho para e-mails não corrige os problemas, apenas notifica. Mover recursos para outra assinatura não resolve o problema das recomendações, apenas o transfere.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão