Étant donné les exigences selon lesquelles les machines virtuelles exposées à Internet doivent être protégées par des groupes de sécurité réseau et toutes les machines virtuelles doivent avoir le chiffrement de disque activé, quel est le nombre minimum de stratégies de sécurité Microsoft Defender for Cloud requises ?

Deux stratégies sont nécessaires. La première stratégie appliquerait l'exigence des groupes de sécurité réseau (NSG) pour les machines virtuelles exposées à Internet. Defender for Cloud peut identifier les machines virtuelles exposées à Internet et vérifier la présence de NSG. La deuxième stratégie serait dédiée à l'application du chiffrement de disque pour toutes les machines virtuelles. Bien que Defender for Cloud offre des capacités de surveillance et de recommandation, une stratégie Azure Policy distincte est généralement utilisée pour appliquer le chiffrement de disque à l'échelle pour toutes les machines virtuelles. Une seule stratégie ne pourrait pas couvrir ces deux exigences distinctes de manière granulaire et efficace.