Você tem 15 máquinas virtuais idênticas do Azure no grupo de recursos RG1. Evite que aplicativos não autorizados e malware sejam executados nessas VMs. Qual ação você deve tomar?

Controles de aplicativo adaptáveis no Azure Security Center (agora Microsoft Defender for Cloud) permitem que você controle quais aplicativos podem ser executados em suas VMs, criando uma lista de permissões. Isso impede a execução de aplicativos não autorizados e malware, atendendo diretamente ao requisito. Aplicar uma política do Azure pode ajudar a impor configurações, mas não controla diretamente a execução de aplicativos dentro das VMs. O Azure AD Identity Protection foca na segurança de identidades, não na execução de aplicativos em VMs. Um bloqueio de recurso impede modificações ou exclusões de recursos, não a execução de software.