リソースグループ RG1 に 15 台の同一の Azure 仮想マシンがあります。これらの VM で不正なアプリケーションやマルウェアが実行されないようにする必要があります。どのようなアクションを実行すべきですか？

不正なアプリケーションやマルウェアの実行を防ぐには、適応型アプリケーション制御が最も効果的です。これはAzure Security Centerの機能で、許可されたアプリケーションのみが実行されるようにルールを設定し、未承認のアプリケーションの実行をブロックします。 Azure Policyはリソースのデプロイや構成を管理しますが、実行中のアプリケーションを制御する機能はありません。Azure AD Identity ProtectionはユーザーIDのセキュリティを強化するものですが、VM上で実行されるアプリケーションの制御には直接関係ありません。リソースロックはリソースの誤削除や変更を防ぐものであり、アプリケーションの実行を制御する目的には適していません。