Sie beheben Firewall-bezogene Sicherheitsrisiken, um die Sicherheitsanforderungen zu erfüllen. Welche Konfiguration sollten Sie anwenden, um diese Risiken zu reduzieren?

Ein Group Policy Object (GPO) ist die korrekte Wahl, da es eine zentrale Methode zur Konfiguration und Durchsetzung von Firewall-Regeln auf Windows-Servern in einer lokalen Active Directory-Umgebung bietet. Dies ermöglicht eine konsistente Sicherheitsrichtlinie für alle betroffenen Server und reduziert manuelle Fehler. Adaptive Netzwerkhärtung in Microsoft Defender for Cloud ist eine Funktion für Azure-Ressourcen und nicht primär für lokale Windows-Server. Eine Netzwerksicherheitsgruppe (NSG) ist ebenfalls eine Azure-spezifische Ressource zur Filterung des Netzwerkverkehrs für virtuelle Maschinen in Azure. Eine Azure Firewall Policy ist für die Verwaltung von Azure Firewall-Instanzen gedacht, die in Azure gehostet werden, und nicht für lokale Server-Firewalls.