Sie verfügen über ein Azure-Abonnement und möchten sehen, welche Sicherheitseinstellungen standardmäßig auf das Abonnement angewendet werden. Welche Azure Policy- oder Initiativendefinition sollten Sie überprüfen?

Die Initiativendefinition „Enable Monitoring in Azure Security Center“ (jetzt Microsoft Defender for Cloud) ist die korrekte Wahl, da sie eine Sammlung von Richtlinien enthält, die darauf abzielen, die Standard-Sicherheitseinstellungen und die Überwachung für Ressourcen in Ihrem Abonnement zu aktivieren und zu auditieren. Dies beinhaltet die Bereitstellung von Log Analytics-Agenten und die Konfiguration von Datensammlungen, die für die Sicherheitsüberwachung durch Defender for Cloud erforderlich sind. Die Richtliniendefinition „Audit diagnostic setting“ prüft lediglich, ob Diagnoseeinstellungen konfiguriert sind, aktiviert sie aber nicht. Die Initiativendefinition „Enable Azure Monitor for VMs“ konzentriert sich spezifisch auf die Überwachung von VMs mit Azure Monitor und nicht auf die umfassenden Sicherheitseinstellungen. Die Richtliniendefinition „The Azure Monitor solution 'Security and Audit' must be deployed“ ist veraltet und wurde durch die Funktionen von Microsoft Defender for Cloud ersetzt.