리소스 그룹 RG1에 동일한 Azure 가상 머신 15개가 있습니다. 이러한 VM에서 무단 애플리케이션 및 맬웨어가 실행되지 않도록 방지해야 합니다. 어떤 조치를 취해야 합니까?

정답은 Azure Security Center에서 적응형 애플리케이션 제어를 구성하는 것입니다. 적응형 애플리케이션 제어는 가상 머신에서 실행할 수 있는 애플리케이션을 제어하여 무단 애플리케이션 및 맬웨어로부터 보호하는 데 도움이 됩니다. 이는 허용 목록 기반 접근 방식을 사용하여 승인된 애플리케이션만 실행되도록 합니다. RG1에 Azure 정책을 적용하는 것은 광범위한 거버넌스 및 규정 준수 요구 사항에 사용되지만, 특정 애플리케이션 실행 제어에는 직접적이지 않습니다. Azure Active Directory(Azure AD) ID 보호는 사용자 ID의 위험을 감지하고 수정하는 데 중점을 두며, VM의 애플리케이션 제어와는 관련이 없습니다. RG1에 리소스 잠금을 적용하는 것은 실수로 인한 삭제나 변경을 방지하지만, VM 내에서 실행되는 애플리케이션을 제어하지는 않습니다.