Usted administra tres suscripciones de Azure bajo un grupo de administración. La dirección quiere aumentar la Puntuación Segura de Microsoft Defender for Cloud y realizar un seguimiento del cumplimiento de PCI DSS en esas suscripciones. También quieren la protección contra amenazas habilitada para las VM y los clústeres de AKS, utilizando capacidades nativas con una mínima creación de políticas personalizadas. ¿Qué dos acciones debe realizar? Cada respuesta correcta presenta parte de la solución.

Para aumentar la Puntuación Segura y habilitar la protección contra amenazas para VMs y AKS, debe habilitar los planes de Defender for Servers y Defender for Kubernetes. Estos planes proporcionan las capacidades de seguridad nativas y mejoradas, incluyendo la protección contra amenazas, que contribuyen directamente a la Puntuación Segura. Para rastrear el cumplimiento de PCI DSS, debe asignar el estándar de cumplimiento normativo PCI DSS en Defender for Cloud. Esto poblará el panel de cumplimiento normativo con evaluaciones y recomendaciones relacionadas con PCI DSS, utilizando las capacidades nativas de Defender for Cloud sin necesidad de políticas personalizadas. Las opciones incorrectas son: Crear una iniciativa de Azure Policy personalizada para PCI DSS es innecesario, ya que Defender for Cloud ofrece una asignación nativa para este estándar. Habilitar las recomendaciones de Azure Advisor no es el principal impulsor de la Puntuación Segura; los planes de Defender son los que la mejoran directamente. Implementar Microsoft Sentinel es una solución SIEM/SOAR para la gestión de eventos y la respuesta, no para establecer el seguimiento de cumplimiento normativo inicial de PCI DSS en Defender for Cloud.