Dati i requisiti che le macchine virtuali esposte a Internet devono essere protette da gruppi di sicurezza di rete e che tutte le macchine virtuali devono avere la crittografia del disco abilitata, qual è il numero minimo di policy di sicurezza di Microsoft Defender for Cloud richieste?

Sono necessarie due policy di sicurezza di Microsoft Defender for Cloud. La prima policy verificherebbe che le macchine virtuali esposte a Internet siano protette da gruppi di sicurezza di rete (NSG). Questa è una raccomandazione di sicurezza standard per la protezione del perimetro. La seconda policy garantirebbe che la crittografia del disco sia abilitata su tutte le macchine virtuali. La crittografia del disco è una misura fondamentale per proteggere i dati a riposo in caso di furto o accesso non autorizzato al disco. Non è possibile combinare questi due requisiti in un'unica policy in modo efficace, poiché riguardano aspetti diversi della sicurezza delle VM.