Votre entreprise doit satisfaire à des exigences d'audit strictes pour Azure Virtual Desktop : capturer les journaux de connexion, d'hôte et de gestion de manière centralisée pendant sept ans, et réduire le risque d'exfiltration de données des sessions. Quelles sont les deux actions à implémenter ? Chaque bonne réponse présente une partie de la solution.

Pour répondre aux exigences d'audit de sept ans et de centralisation des journaux, l'activation des paramètres de diagnostic AVD (pools d'hôtes, espaces de travail, groupes d'applications) vers un espace de travail Log Analytics avec une rétention à long terme (archivage vers Azure Storage) est essentielle. Cela garantit la collecte et la conservation des journaux de connexion, d'hôte et de gestion. Pour réduire le risque d'exfiltration de données, la configuration des propriétés RDP du pool d'hôtes pour désactiver la redirection du presse-papiers et des lecteurs, ainsi que l'activation du filigrane et de la protection contre la capture d'écran, sont des mesures efficaces. Les diagnostics de démarrage ne sont pas pertinents pour les journaux d'audit. L'accès juste-à-temps améliore la sécurité des VM mais ne gère pas l'exfiltration de données en session. Les journaux d'activité Azure seuls ne contiennent pas les détails de session utilisateur nécessaires pour AVD.