Usted opera un grupo de servidores web con Windows Server que ejecutan una aplicación personalizada desde D:\Apps. Desea observar inicialmente los procesos permitidos y luego aplicar una lista de permitidos que incluya la ruta de la aplicación personalizada, utilizando Microsoft Defender for Cloud. ¿Qué debe hacer?

La opción correcta describe el proceso de uso de los controles de aplicación adaptables de Defender for Cloud para lograr el objetivo. Primero, se habilita el control en modo de auditoría para un grupo de servidores, lo que permite observar los procesos sin bloquearlos. Luego, se añade una regla de ruta personalizada para la aplicación específica (D:\Apps\.exe) para asegurar que se permita. Finalmente, una vez que se han revisado las sugerencias y se ha confirmado que la regla personalizada funciona, se cambia el grupo al modo "Aplicar" para hacer cumplir la lista de permitidos. Las otras opciones son incorrectas porque: WDAC (Control de aplicaciones de Windows Defender) es una solución más compleja y no se gestiona directamente a través de Defender for Cloud de esta manera para este escenario específico. AppLocker es una solución local y no aprovecha la gestión centralizada y las capacidades de aprendizaje automático de Defender for Cloud. Una Azure Policy para denegar procesos fuera de C:\Windows\ sería demasiado restrictiva y bloquearía la aplicación personalizada. Deshabilitar el aprendizaje automático y forzar una política de "Denegar" sin una configuración previa generaría interrupciones y bloquearía la aplicación personalizada.