Je gaat een nieuwe line-of-business applicatie implementeren op een Azure VM met Windows Server en moet voorkomen dat die applicatie child processes opstart. Welke beveiligingsfunctie moet je inschakelen op de VM?

Exploit protection (Exploitbeveiliging) is de juiste keuze omdat het helpt bij het beschermen tegen malware die misbruik maakt van kwetsbaarheden om schadelijke code uit te voeren. Specifiek kan het de creatie van child processes door een applicatie beperken of blokkeren, wat essentieel is om te voorkomen dat de line-of-business applicatie ongewenste of kwaadaardige subprocessen start. Microsoft Defender Credential Guard beschermt aanmeldingsgegevens, niet het gedrag van applicatieprocessen. Microsoft Defender Application Control (voorheen AppLocker) is bedoeld om te bepalen welke applicaties mogen worden uitgevoerd, niet om het gedrag van reeds draaiende applicaties te controleren op het starten van child processes. Microsoft Defender SmartScreen beschermt tegen phishing en kwaadaardige websites/downloads, niet tegen het interne gedrag van applicaties op een VM.