Gestisci tre sottoscrizioni Azure sotto un gruppo di gestione. La direzione desidera aumentare il punteggio di sicurezza di Microsoft Defender for Cloud e monitorare la conformità PCI DSS tra queste sottoscrizioni. Vogliono anche che la protezione dalle minacce sia abilitata per le VM e i cluster AKS, utilizzando funzionalità native con una minima creazione di policy personalizzate. Quali due azioni dovresti eseguire? Ogni risposta corretta presenta parte della soluzione.

Abilitare le funzionalità di sicurezza avanzate (piani Defender) per Server e Kubernetes è fondamentale per aumentare il punteggio di sicurezza e abilitare la protezione dalle minacce nativa per VM e cluster AKS, come richiesto. Assegnare lo standard di conformità normativa PCI DSS in Microsoft Defender for Cloud al gruppo di gestione o alle sottoscrizioni popola la dashboard di conformità normativa, consentendo il monitoraggio della conformità PCI DSS tra le sottoscrizioni. Creare un'iniziativa di Criteri di Azure personalizzata per PCI DSS è ridondante e meno efficiente rispetto all'uso delle funzionalità native di Defender for Cloud. Abilitare i suggerimenti di Azure Advisor è utile, ma non è il driver principale per il punteggio di sicurezza di Defender for Cloud e non abilita la protezione dalle minacce. Distribuire Microsoft Sentinel per monitorare la postura PCI DSS è un'opzione valida per la gestione degli eventi e delle informazioni di sicurezza (SIEM), ma Defender for Cloud offre già funzionalità native per la conformità normativa e il punteggio di sicurezza, riducendo la necessità di configurazioni personalizzate per questo specifico requisito.