Vous corrigez les risques de sécurité liés aux pare-feu afin de satisfaire les exigences de sécurité. Quelle configuration devez-vous appliquer pour réduire ces risques ?

Un objet de stratégie de groupe (GPO) est la méthode appropriée pour gérer et appliquer des configurations de pare-feu de manière centralisée sur plusieurs serveurs Windows au sein d'un domaine Active Directory. Cela permet de définir des règles de pare-feu cohérentes et de réduire les risques de sécurité en assurant que tous les serveurs respectent les exigences de sécurité définies. Le renforcement adaptatif du réseau dans Microsoft Defender for Cloud est une fonctionnalité de sécurité cloud qui ne s'applique pas directement à la configuration des pare-feu Windows Server locaux. Un groupe de sécurité réseau (NSG) est utilisé pour filtrer le trafic réseau vers et depuis les ressources Azure, et non pour les pare-feu Windows Server locaux. Une stratégie Azure Firewall est une solution de pare-feu de réseau managé dans Azure, et non pour les pare-feu Windows Server locaux.