Stai correggendo i rischi di sicurezza relativi al firewall per soddisfare i requisiti di sicurezza. Quale configurazione dovresti applicare per ridurre questi rischi?

Per correggere i rischi di sicurezza del firewall su server Windows locali, un oggetto Criteri di gruppo (GPO) è la soluzione più appropriata. I GPO consentono di configurare centralmente le impostazioni del firewall di Windows Defender su più server all'interno di un dominio Active Directory, garantendo l'applicazione uniforme delle policy di sicurezza. L'hardening adattivo della rete in Microsoft Defender for Cloud è più orientato alla protezione dei carichi di lavoro cloud e non è il metodo primario per la configurazione di firewall locali. Un gruppo di sicurezza di rete (NSG) è specifico per le risorse di rete in Azure e non si applica ai server locali. Un criterio di Azure Firewall è anch'esso una soluzione cloud-native per la protezione delle reti virtuali di Azure, non per i firewall dei server locali.