Vous exploitez un groupe de serveurs web Windows Server exécutant une application personnalisée à partir de D:\Apps. Vous souhaitez d'abord observer les processus autorisés, puis appliquer une liste verte (allowlist) qui inclut le chemin de l'application personnalisée, en utilisant Microsoft Defender for Cloud. Que devez-vous faire ?

L'option correcte décrit la procédure exacte pour implémenter des contrôles d'application adaptatifs dans Microsoft Defender for Cloud. En activant les contrôles pour le groupe de serveurs web en mode Audit, vous pouvez d'abord observer les suggestions et les processus autorisés sans bloquer d'applications. L'ajout d'une règle de chemin personnalisé pour D:\Apps\.exe permet d'inclure l'application personnalisée dans la liste verte. Enfin, le passage en mode Appliquer applique la politique. Les autres options sont incorrectes car : Utiliser une stratégie de groupe pour WDAC n'autorisant que le code signé par Microsoft bloquerait l'application personnalisée non signée. Configurer AppLocker localement sur chaque serveur n'est pas la solution centralisée et gérée par Defender for Cloud demandée. Une Azure Policy refusant tout processus en dehors de C:\Windows\ bloquerait également l'application personnalisée. Désactiver le regroupement par machine learning et forcer une politique de refus est trop restrictif et ne permet pas d'inclure l'application personnalisée.