Wählen Sie ZWEI aus – Fabrikam betreibt eine Umgebung mit mehreren Abonnements und einer Azure Firewall Policy-Hierarchie: eine globale übergeordnete Richtlinie und untergeordnete Richtlinien pro Hub, die über den Firewall Manager angewendet werden. Sie müssen sicherstellen, dass eine DENY-Regel mit hoher Priorität für Datenverkehr von einem verdächtigen /24-IP-Bereich in zwei bestimmten Hubs erzwungen wird, in anderen jedoch zugelassen ist. Welche ZWEI Konfigurationen erreichen dieses Ziel, während lokale Zulassungsregeln in anderen Hubs beibehalten werden?

Die erste korrekte Option ist, eine Regelsammlungsgruppe in der übergeordneten Richtlinie mit einer DENY-Regel und hoher Priorität zu erstellen und diese auf die Ressourcengruppen der beiden spezifischen Hubs zu beschränken. Dies stellt sicher, dass die DENY-Regel nur in den gewünschten Hubs angewendet wird und aufgrund ihrer hohen Priorität Vorrang vor anderen Regeln hat. Die zweite korrekte Option ist, in der übergeordneten Richtlinie eine Regelsammlungsgruppe mit einer DENY-Regel zu erstellen und Richtlinienzuweisungsfilter zu verwenden, um nur die beiden Ziel-Hub-Virtual-Hubs einzuschließen. Dies erreicht dasselbe Ziel, indem die DENY-Regel selektiv auf die gewünschten Hubs angewendet wird. Die anderen Optionen sind falsch, da sie entweder die Hierarchie der Richtlinien nicht korrekt nutzen, die Priorität der Regeln falsch setzen oder die gewünschte selektive Anwendung nicht ermöglichen, ohne andere Regeln zu beeinträchtigen.