È necessario implementare una nuova policy di Azure Firewall che contenga regole obbligatorie da applicare a tutte le distribuzioni di Azure Firewall esistenti, configurandola come policy padre. Dato l'attuale set di policy del firewall nel tuo ambiente (come mostrato in una tabella allegata), qual è il numero minimo di policy di Azure Firewall aggiuntive che devi creare?

La risposta corretta è 3. Per implementare una policy padre obbligatoria, è necessario creare una nuova policy di Azure Firewall che fungerà da policy padre. Le policy esistenti (PolicyA, PolicyB, PolicyC) non possono essere direttamente impostate come policy padre di se stesse o di altre policy se non sono già state progettate con una gerarchia. Poiché si desidera che questa nuova policy contenga regole obbligatorie per tutte le distribuzioni esistenti, ogni policy esistente dovrà essere modificata per ereditare da questa nuova policy padre. Questo significa che, oltre alla policy padre, non è necessario creare altre policy aggiuntive per la gerarchia, ma le tre policy esistenti (PolicyA, PolicyB, PolicyC) dovranno essere aggiornate per puntare alla nuova policy padre. Quindi, si crea una nuova policy padre e si modificano le tre esistenti, per un totale di 3 policy aggiuntive che devono essere create o modificate per stabilire la gerarchia desiderata.