Eine Azure Policy wird der Mandanten-Stammgruppe zugewiesen. Welche Auswirkung erzwingt die Richtlinie?

Die Zuweisung einer Azure Policy zur Mandanten-Stammgruppe bewirkt, dass die Richtlinie auf alle Abonnements und Ressourcengruppen innerhalb dieses Mandanten angewendet wird. Eine Richtlinie, die den Datenverkehr zu neuen Azure Storage-Konten verschlüsselt, stellt sicher, dass alle zukünftigen Storage-Konten, die in diesem Mandanten erstellt werden, diese Sicherheitsanforderung erfüllen. Dies ist eine präventive Maßnahme, die die Einhaltung von Sicherheitsstandards von Anfang an gewährleistet. Die Option, die HTTP-Datenverkehr zu bestehenden Konten verhindert, ist falsch, da Richtlinien typischerweise auf neue oder aktualisierte Ressourcen angewendet werden, es sei denn, es handelt sich um eine Audit- oder Modify-Richtlinie, die explizit auf bestehende Ressourcen abzielt. Die Verhinderung von HTTPS-Datenverkehr ist ebenfalls falsch, da HTTPS der Standard für sichere Kommunikation ist. Die Verschlüsselung von Daten im Ruhezustand ist eine separate Sicherheitsmaßnahme, die nicht direkt den Datenverkehr betrifft, sondern die Speicherung der Daten selbst.