D:\Apps からカスタムアプリを実行している Windows Server Web サーバーのグループを運用しています。Microsoft Defender for Cloud を使用して、最初に許可されたプロセスを監視し、次にカスタムアプリのパスを含む許可リストを適用したいと考えています。どうすればよいですか？

このシナリオでは、カスタムアプリケーションの実行を許可しつつ、セキュリティを強化する必要があります。Microsoft Defender for Cloud のアダプティブアプリケーションコントロールは、機械学習を使用して許可されたプロセスを特定し、カスタムパスルールを追加してD:\Apps\.exeからの実行を許可することで、この要件を満たします。まず監査モードで推奨事項を確認し、問題がなければ適用モードに切り替えることで、既存の運用に影響を与えずにセキュリティを強化できます。 グループポリシーによるWDACの展開は、Microsoft署名付きコードのみを許可するため、カスタムアプリの実行を妨げます。AppLockerのローカル構成は、Defender for Cloudの統合された管理と監視の利点を失います。C:\Windows\以外のプロセスを拒否するAzure Policyは、カスタムアプリの実行を妨げます。Defender for Cloudの機械学習グループ化を無効にすることは、推奨されるアプローチではありません。