Sua empresa deve atender a requisitos de auditoria rigorosos para o Azure Virtual Desktop: capturar logs de conexão, host e gerenciamento centralmente por sete anos e reduzir o risco de exfiltração de dados das sessões. Quais duas ações você deve implementar? Cada resposta correta apresenta parte da solução.

A primeira ação correta é habilitar as configurações de diagnóstico para Azure Virtual Desktop (AVD) em pools de host, workspaces e grupos de aplicativos, enviando logs para um workspace do Log Analytics com retenção de longo prazo. Isso garante a coleta centralizada de logs de conexão, host e gerenciamento por sete anos, atendendo aos requisitos de auditoria. A segunda ação correta é configurar as propriedades RDP do pool de hosts para desabilitar o redirecionamento da área de transferência e da unidade, e habilitar a marca d'água e a proteção de captura de tela. Isso reduz significativamente o risco de exfiltração de dados, impedindo que os usuários copiem dados para fora da sessão ou capturem telas sem marca d'água. A opção de diagnóstico de inicialização não é relevante para logs de conexão ou exfiltração de dados. Ativar o acesso Just-In-Time (JIT) à VM aumenta a segurança do gerenciamento, mas não aborda diretamente a coleta de logs de sessão ou a exfiltração de dados. Coletar apenas os Logs de Atividade do Azure é insuficiente, pois eles não incluem todos os detalhes de sessão do usuário necessários para auditoria rigorosa do AVD.