Gegeven de vereisten dat internetgerichte virtuele machines moeten worden beschermd door netwerkbeveiligingsgroepen en alle virtuele machines schijfversleuteling moeten hebben ingeschakeld, wat is dan het minimale aantal Microsoft Defender for Cloud-beveiligingsbeleidsregels dat nodig is?

U hebt minimaal twee Microsoft Defender for Cloud-beveiligingsbeleidsregels nodig. Eén beleid kan worden gebruikt om ervoor te zorgen dat alle internetgerichte virtuele machines worden beschermd door netwerkbeveiligingsgroepen (NSG's). Een afzonderlijk beleid is nodig om schijfversleuteling af te dwingen voor alle virtuele machines, aangezien dit een andere beveiligingscontrole is die onafhankelijk van NSG's wordt beheerd. Hoewel u meerdere vereisten in één beleid zou kunnen groeperen als ze betrekking hebben op dezelfde controlestandaard, zijn dit twee verschillende beveiligingsdomeinen die meestal afzonderlijke beleidsdefinities vereisen voor optimale naleving en beheer.