Você gerencia três assinaturas Azure em um grupo de gerenciamento. A liderança deseja aumentar o Secure Score do Microsoft Defender for Cloud e rastrear a conformidade PCI DSS nessas assinaturas. Eles também querem proteção contra ameaças habilitada para VMs e clusters AKS, usando recursos nativos com o mínimo de autoria de políticas personalizadas. Quais duas ações você deve realizar? Cada resposta correta apresenta parte da solução.

Habilitar os recursos de segurança aprimorados (planos Defender) para Servidores e Kubernetes no Microsoft Defender for Cloud fornece proteção contra ameaças para VMs e clusters AKS, aumenta o Secure Score e utiliza recursos nativos com autoria mínima de políticas personalizadas. Atribuir o padrão de conformidade regulatória PCI DSS no Defender for Cloud permite rastrear a conformidade no painel de conformidade regulatória, atendendo aos requisitos de liderança. Criar uma iniciativa de Azure Policy personalizada para PCI DSS é desnecessário, pois o Defender for Cloud já oferece o padrão PCI DSS. Habilitar as recomendações do Azure Advisor não é o principal driver do Secure Score, que é impulsionado pelas recomendações de segurança do Defender for Cloud. Implantar o Microsoft Sentinel para rastrear a postura PCI DSS é uma solução mais complexa do que usar o painel de conformidade regulatória nativo do Defender for Cloud.