Vous gérez trois abonnements Azure sous un groupe d'administration. La direction souhaite augmenter le score de sécurité Microsoft Defender for Cloud et suivre la conformité PCI DSS sur ces abonnements. Elle souhaite également que la protection contre les menaces soit activée pour les machines virtuelles et les clusters AKS, en utilisant des capacités natives avec une création de politiques personnalisées minimale. Quelles sont les deux actions à effectuer ? Chaque bonne réponse présente une partie de la solution.

L'activation des fonctionnalités de sécurité améliorées (plans Defender) pour les serveurs et Kubernetes dans Microsoft Defender for Cloud fournit une protection avancée contre les menaces pour les machines virtuelles et les clusters AKS, augmentant ainsi le score de sécurité et répondant aux exigences de protection native. L'attribution de la norme de conformité réglementaire PCI DSS dans Defender for Cloud permet de suivre la conformité par rapport à cette norme sans créer de politiques personnalisées complexes, alimentant directement le tableau de bord de conformité. Créer une initiative Azure Policy personnalisée pour PCI DSS est redondant car Defender for Cloud offre déjà cette capacité. Azure Advisor fournit des recommandations, mais ne gère pas directement la protection contre les menaces ni la conformité PCI DSS. Déployer Microsoft Sentinel pour le suivi PCI DSS est une solution plus complexe et coûteuse que l'utilisation des capacités natives de Defender for Cloud.