Tiene 15 máquinas virtuales idénticas de Azure en el grupo de recursos RG1. Evite que se ejecuten aplicaciones no autorizadas y malware en estas máquinas virtuales. ¿Qué acción debe tomar?

La opción correcta es configurar controles de aplicación adaptativos desde Azure Security Center. Esta característica, ahora parte de Microsoft Defender for Cloud, permite crear listas de aplicaciones permitidas (whitelists) para máquinas virtuales, lo que impide la ejecución de software no autorizado o malicioso. Aplicar una política de Azure a RG1 podría ser útil para aplicar configuraciones de seguridad, pero no directamente para controlar la ejecución de aplicaciones. Configurar Azure Active Directory (Azure AD) Identity Protection se enfoca en la detección de riesgos de identidad de usuario y no en la ejecución de aplicaciones en máquinas virtuales. Aplicar un bloqueo de recursos a RG1 evita la eliminación o modificación accidental de recursos, pero no tiene relación con la ejecución de aplicaciones.