Gestisci un gruppo di web server Windows Server che eseguono un'applicazione personalizzata da D:\Apps. Vuoi inizialmente osservare i processi consentiti, quindi applicare una allowlist che includa il percorso dell'applicazione personalizzata, utilizzando Microsoft Defender for Cloud. Cosa dovresti fare?

L'opzione corretta descrive il processo esatto per implementare i controlli adattivi delle applicazioni (Adaptive Application Controls - AAC) in Microsoft Defender for Cloud. Abilitare gli AAC per il gruppo di server web in modalità Audit consente di osservare i processi consentiti e di generare suggerimenti basati sull'apprendimento automatico. L'aggiunta di una regola di percorso personalizzata per D:\Apps\.exe garantisce che l'applicazione personalizzata sia esplicitamente inclusa nella allowlist. Infine, impostare il gruppo in modalità Enforce applica la policy. Le altre opzioni sono meno appropriate: L'uso di Criteri di gruppo per WDAC è una soluzione valida, ma l'obiettivo della domanda è utilizzare Defender for Cloud. Inoltre, consentire solo codice firmato da Microsoft bloccherebbe l'applicazione personalizzata. Configurare AppLocker localmente su ogni server è un processo manuale e non sfrutta le capacità centralizzate di Defender for Cloud. Creare un'Azure Policy che nega qualsiasi processo al di fuori di C:\Windows\ è troppo restrittivo e bloccherebbe l'applicazione personalizzata. Disabilitare il raggruppamento tramite machine learning e forzare una policy "Deny" è un approccio troppo aggressivo e non consente l'osservazione iniziale né l'inclusione dell'applicazione personalizzata.