Vous avez 15 machines virtuelles Azure identiques dans le groupe de ressources RG1. Empêchez l'exécution d'applications non autorisées et de logiciels malveillants sur ces machines virtuelles. Quelle action devez-vous entreprendre ?

La configuration des contrôles d'application adaptatifs dans Azure Security Center est la solution la plus efficace pour empêcher l'exécution d'applications non autorisées et de logiciels malveillants sur les machines virtuelles. Cette fonctionnalité permet de créer des listes d'applications approuvées (listes blanches) pour les machines virtuelles, bloquant ainsi l'exécution de tout ce qui n'est pas explicitement autorisé. Appliquer une stratégie Azure à RG1 pourrait restreindre certaines configurations, mais ne gère pas directement l'exécution d'applications au niveau du système d'exploitation. Configurer Azure AD Identity Protection se concentre sur la détection des risques liés aux identités des utilisateurs, et non sur le contrôle des applications sur les machines virtuelles. Appliquer un verrou de ressource à RG1 empêche la suppression ou la modification des ressources, mais n'a aucun impact sur les logiciels exécutés à l'intérieur des machines virtuelles.