Angesichts der Anforderungen, dass Internet-orientierte virtuelle Maschinen durch Netzwerksicherheitsgruppen geschützt sein müssen und alle virtuellen Maschinen eine aktivierte Festplattenverschlüsselung haben müssen, wie viele Microsoft Defender for Cloud-Sicherheitsrichtlinien sind mindestens erforderlich?

Es werden mindestens zwei Microsoft Defender for Cloud-Sicherheitsrichtlinien benötigt. Eine Richtlinie kann die Anforderung für Netzwerksicherheitsgruppen (NSGs) für internetorientierte virtuelle Maschinen abdecken. Eine separate Richtlinie ist erforderlich, um die Festplattenverschlüsselung für alle virtuellen Maschinen durchzusetzen, da dies eine andere Art von Anforderung ist, die sich auf ein anderes Sicherheitskontrollfeld bezieht. Obwohl Defender for Cloud viele Sicherheitskontrollen in einer Richtlinie bündeln kann, sind diese beiden spezifischen Anforderungen, insbesondere die Bedingung "internetorientiert" für NSGs, oft am besten in separaten, zielgerichteten Richtlinien zu verwalten, um Klarheit und präzise Durchsetzung zu gewährleisten. Eine einzelne Richtlinie könnte zu breit sein oder die spezifischen Bedingungen nicht ausreichend abdecken. Drei oder vier Richtlinien wären unnötig komplex.