Je hebt 15 identieke Azure virtuele machines in resourcegroep RG1. Voorkom dat ongeautoriseerde applicaties en malware op deze VM's worden uitgevoerd. Welke actie moet je ondernemen?

Adaptieve applicatiecontroles in Azure Security Center (nu Microsoft Defender for Cloud) stellen je in staat om een lijst van toegestane applicaties te definiëren die op je VM's mogen draaien. Dit voorkomt effectief dat ongeautoriseerde applicaties en malware worden uitgevoerd, omdat alleen expliciet goedgekeurde software wordt toegestaan. Het toepassen van een Azure Policy kan configuraties afdwingen, maar het biedt geen directe controle over welke applicaties op een VM mogen draaien. Azure AD Identity Protection richt zich op gebruikersidentiteiten en detectie van verdachte aanmeldpogingen, niet op applicatie-uitvoering op VM's. Een resourcevergrendeling voorkomt het verwijderen of wijzigen van resources, maar heeft geen betrekking op de software die binnen een VM draait.