Você está protegendo um aplicativo web em camadas que lida com PII de clientes. Na fase um, você deve minimizar o raio de explosão, restringir o acesso privilegiado e assumir a violação. Um lançamento formal de classificação de dados começará no próximo trimestre. Quais duas decisões de design você deve implementar agora?

As duas decisões corretas abordam os requisitos de minimizar o raio de explosão, restringir o acesso privilegiado e assumir a violação. A opção "Impor defesa em profundidade..." é correta porque a defesa em profundidade, com WAF, Azure Firewall Premium, NSGs/ASGs e Private Endpoints, cria múltiplas camadas de segurança, segmenta a rede e remove a exposição pública, minimizando o raio de explosão e assumindo a violação. A opção "Implemente o princípio do menor privilégio..." é correta porque o menor privilégio com Azure AD RBAC, PIM para elevação just-in-time, identidades gerenciadas e Azure Key Vault com RBAC restringe o acesso privilegiado, garantindo que as entidades tenham apenas as permissões necessárias e por tempo limitado, o que é crucial ao lidar com PII. A opção de conceder a função de Proprietário a todos os engenheiros viola o princípio do menor privilégio e aumenta o raio de explosão. Usar um único rótulo de dados genérico e confiar apenas na criptografia em repouso é inadequado para PII e não atende aos requisitos de classificação. Aplicar DLP imediatamente sem entrada das partes interessadas é prematuro e pode levar a configurações incorretas, especialmente antes de um lançamento formal de classificação de dados.