Hai una sottoscrizione Azure e vuoi visualizzare quali impostazioni di sicurezza sono applicate alla sottoscrizione per impostazione predefinita. Quale definizione di policy o iniziativa di Azure dovresti esaminare?

L'iniziativa "Enable Monitoring in Azure Security Center" (ora Microsoft Defender for Cloud) è la scelta corretta perché raggruppa una serie di definizioni di policy che implementano le impostazioni di sicurezza predefinite e le raccomandazioni di monitoraggio per le risorse Azure. Questa iniziativa è progettata per garantire che le risorse siano conformi agli standard di sicurezza di Defender for Cloud, inclusa la raccolta di log e dati di sicurezza. Le altre opzioni sono meno appropriate: La policy "Audit diagnostic setting" si concentra specificamente sull'audit delle impostazioni di diagnostica, non sull'intera configurazione di sicurezza predefinita. L'iniziativa "Enable Azure Monitor for VMs" è specifica per il monitoraggio delle macchine virtuali e non copre l'ampio spettro di servizi e raccomandazioni di sicurezza di Defender for Cloud. La policy "Azure Monitor solution 'Security and Audit' must be deployed" si riferisce a una soluzione specifica di Azure Monitor e non all'insieme completo delle impostazioni di sicurezza predefinite applicate da Defender for Cloud.