Hai 15 macchine virtuali Azure identiche nel gruppo di risorse RG1. Impedisci l'esecuzione di applicazioni non autorizzate e malware su queste VM. Quale azione dovresti intraprendere?

La risposta corretta è configurare i controlli adattivi delle applicazioni da Azure Security Center. Questa funzionalità consente di creare regole di allowlist per le applicazioni che possono essere eseguite sulle VM, impedendo l'esecuzione di software non autorizzato e malware. Applicare un criterio di Azure a RG1 è troppo generico; sebbene i criteri possano imporre configurazioni, non gestiscono direttamente l'esecuzione di applicazioni specifiche in modo dinamico come i controlli adattivi. Configurare Azure Active Directory (Azure AD) Identity Protection si concentra sulla protezione delle identità utente e sul rilevamento di accessi compromessi, non sulla prevenzione dell'esecuzione di applicazioni non autorizzate sulle VM. Applicare un blocco delle risorse a RG1 impedisce modifiche o eliminazioni accidentali delle risorse, ma non ha alcun impatto sull'esecuzione di applicazioni all'interno delle macchine virtuali.