Was sollten Sie zuerst tun, um die Einhaltung gesetzlicher Vorschriften gemäß dem Azure CIS 1.4.0-Standard in Defender for Cloud zu überprüfen und gleichzeitig den Verwaltungsaufwand zu minimieren?

Um die Einhaltung des Azure CIS 1.4.0-Standards in Defender for Cloud zu überprüfen, müssen Sie diesen Standard manuell hinzufügen. Defender for Cloud bietet zwar viele integrierte Standards, aber spezifische Versionen wie CIS 1.4.0 müssen oft explizit konfiguriert werden, um die entsprechenden Kontrollen und Empfehlungen zu aktivieren. Dies minimiert den Verwaltungsaufwand, da Sie direkt den benötigten Standard auswählen, anstatt ihn über Umwege zu implementieren. Eine Azure Policy zuzuweisen wäre nicht der erste Schritt, da die Policy auf einem vorhandenen Standard aufbauen würde. Einen der Out-of-the-box-Standards zu deaktivieren, würde die Compliance-Überprüfung nicht unterstützen. Eine benutzerdefinierte Initiative hinzuzufügen, wäre aufwendiger, da Sie die Regeln des CIS 1.4.0-Standards manuell definieren müssten, anstatt den bereits existierenden Standard zu nutzen.