あなたは、管理グループ配下の3つのAzureサブスクリプションを管理しています。リーダーシップは、Microsoft Defender for Cloudのセキュアスコアを上げ、これらのサブスクリプション全体でPCI DSSコンプライアンスを追跡したいと考えています。また、最小限のカスタムポリシー作成でネイティブ機能を使用して、VMとAKSクラスターの脅威保護を有効にしたいと考えています。実行すべき2つのアクションはどれですか？それぞれの正解はソリューションの一部を示します。

VMとAKSクラスターの脅威保護を有効にするには、Microsoft Defender for Cloudの拡張セキュリティ機能（Defenderプラン）をServersとKubernetesに対して有効にする必要があります。これにより、最小限のカスタムポリシーでネイティブの脅威保護が提供されます。PCI DSSコンプライアンスを追跡するには、Defender for Cloudの規制コンプライアンス機能を使用し、PCI DSS標準を管理グループまたはサブスクリプションに割り当てます