Sie haben 15 identische Azure Virtual Machines in der Ressourcengruppe RG1. Verhindern Sie, dass nicht autorisierte Anwendungen und Malware auf diesen VMs ausgeführt werden. Welche Maßnahme sollten Sie ergreifen?

Die Konfiguration adaptiver Anwendungssteuerungen über Azure Security Center ist die effektivste Methode, um die Ausführung nicht autorisierter Anwendungen und Malware auf Ihren VMs zu verhindern. Diese Funktion erstellt eine Positivliste (Whitelist) bekannter sicherer Anwendungen, die auf den VMs ausgeführt werden dürfen. Alle anderen Anwendungen werden blockiert. Eine Azure Policy kann zwar Konfigurationen durchsetzen, ist aber nicht direkt für die Kontrolle der Anwendungs-Ausführung auf VM-Ebene konzipiert. Azure AD Identity Protection konzentriert sich auf die Erkennung von Identitätsrisiken und nicht auf die Anwendungssteuerung auf VMs. Eine Ressourcensperre verhindert lediglich Änderungen oder Löschungen von Ressourcen, hat aber keinen Einfluss auf die Softwareausführung innerhalb einer VM.