Sie verwalten drei Azure-Abonnements unter einer Verwaltungsgruppe. Die Führungsebene möchte den Microsoft Defender for Cloud Secure Score erhöhen und die PCI DSS-Konformität über diese Abonnements hinweg verfolgen. Sie möchten auch den Bedrohungsschutz für VMs und AKS-Cluster aktivieren, wobei native Funktionen mit minimaler Erstellung benutzerdefinierter Richtlinien verwendet werden sollen. Welche zwei Aktionen sollten Sie durchführen? Jede richtige Antwort stellt einen Teil der Lösung dar.

Die Aktivierung der erweiterten Sicherheitsfunktionen (Defender-Pläne) für Server und Kubernetes in Microsoft Defender for Cloud ist entscheidend, um den Secure Score zu erhöhen und den Bedrohungsschutz für VMs und AKS-Cluster zu nutzen. Diese Pläne bieten native Funktionen, die den Bedarf an benutzerdefinierten Richtlinien minimieren. Das Zuweisen des PCI DSS-Standards für die Einhaltung gesetzlicher Vorschriften in Defender for Cloud zur Verwaltungsgruppe oder den Abonnements füllt das Dashboard für die Einhaltung gesetzlicher Vorschriften automatisch mit relevanten Bewertungen und Empfehlungen, was die Verfolgung der Konformität erleichtert. Das Erstellen einer benutzerdefinierten Azure Policy-Initiative für PCI DSS wäre aufwendiger und würde die integrierten Funktionen von Defender for Cloud duplizieren. Azure Advisor-Sicherheitsempfehlungen sind zwar nützlich, aber nicht der primäre Treiber für den Secure Score oder die PCI DSS-Konformität. Microsoft Sentinel ist ein SIEM-Dienst zur Bedrohungserkennung und -reaktion, nicht primär zur Verfolgung der Konformität oder zur Erhöhung des Secure Score.