Vous disposez d'un abonnement Azure et vous souhaitez savoir quels paramètres de sécurité sont appliqués à l'abonnement par défaut. Quelle définition de politique ou d'initiative Azure devez-vous examiner ?

L'initiative "Enable Monitoring in Azure Security Center" (désormais Microsoft Defender for Cloud) est une initiative intégrée qui déploie un ensemble de politiques Azure pour activer la surveillance et la collecte de données de sécurité sur les ressources de votre abonnement. Elle configure les paramètres de sécurité par défaut, y compris l'activation des agents de surveillance nécessaires pour Defender for Cloud. La politique "Audit diagnostic setting" audite les ressources qui n'ont pas de paramètres de diagnostic configurés, mais ne configure pas les paramètres de sécurité par défaut. L'initiative "Enable Azure Monitor for VMs" est spécifique à la surveillance des machines virtuelles et ne couvre pas l'ensemble des paramètres de sécurité de l'abonnement. La politique "The Azure Monitor solution 'Security and Audit' must be deployed" est obsolète et a été remplacée par Defender for Cloud.