セキュリティ要件を満たすために、ファイアウォール関連のセキュリティリスクを修復しています。これらのリスクを軽減するには、どの構成を適用する必要がありますか？

ファイアウォール関連のセキュリティリスクを修復し、セキュリティ要件を満たすには、Windows Server環境でファイアウォール設定を一元的に管理できるグループポリシーオブジェクト (GPO) を適用するのが最も適切です。GPOを使用すると、組織内の複数のサーバーやクライアントに対して、Windows Defender ファイアウォールのルールを効率的に展開・適用できます。 Microsoft Defender for Cloud のアダプティブネットワーク強化はAzureリソース向けであり、オンプレミスサーバーの直接的なファイアウォール設定には適用されません。ネットワークセキュリティグループ (NSG) と Azure Firewall ポリシーもAzure環境のリソースを保護するためのものであり、オンプレミスのWindows Serverのファイアウォール設定を直接管理するものではありません。