Você opera um grupo de servidores web Windows Server executando um aplicativo personalizado a partir de D:\Apps. Você deseja observar inicialmente os processos permitidos e, em seguida, aplicar uma lista de permissões que inclua o caminho do aplicativo personalizado, usando o Microsoft Defender for Cloud. O que você deve fazer?

A opção correta descreve o uso adequado dos controles de aplicativo adaptáveis do Defender for Cloud. Habilitar esses controles para o grupo de servidores web no modo de Auditoria permite observar os processos permitidos sem bloquear nada, o que é crucial para evitar interrupções iniciais. Adicionar uma regra de caminho personalizado para D:\Apps\.exe garante que o aplicativo personalizado seja explicitamente permitido. Mudar para o modo de Imposição após a revisão aplica a lista de permissões. Usar WDAC via GPO (opção incorreta) é uma abordagem válida para controle de aplicativos, mas a pergunta especifica o uso do Microsoft Defender for Cloud e a necessidade de permitir um aplicativo personalizado, que não seria coberto apenas por código assinado pela Microsoft. Configurar o AppLocker localmente (opção incorreta) é uma alternativa, mas a pergunta direciona para o Defender for Cloud. Criar uma Política do Azure que nega processos fora de C:\Windows\ (opção incorreta) é muito restritivo e provavelmente quebraria a funcionalidade do servidor. Desabilitar o agrupamento de machine learning e forçar uma política de negação (opção incorreta) é contraproducente e não permite a observação inicial nem a permissão do aplicativo personalizado.