Je hebt een Azure-abonnement en je wilt zien welke beveiligingsinstellingen standaard op het abonnement worden toegepast. Welke Azure policy- of initiatiefdefinitie moet je bekijken?

De "Enable Monitoring in Azure Security Center initiative definition" is correct omdat dit initiatief een verzameling beleidsregels (policies) is die specifiek zijn ontworpen om de standaard beveiligingsinstellingen en monitoring in Azure Security Center (nu Microsoft Defender for Cloud) te activeren. Dit initiatief zorgt ervoor dat resources worden geconfigureerd voor beveiligingsmonitoring en dat aanbevolen beveiligingspraktijken worden toegepast. De "Audit diagnostic setting policy definition" is te specifiek; deze richt zich alleen op diagnostische instellingen en niet op de bredere beveiligingsconfiguratie. De "Enable Azure Monitor for VMs initiative definition" is gericht op VM-monitoring, wat slechts een deel is van de algehele beveiligingsinstellingen. De "Azure Monitor solution 'Security and Audit' must be deployed policy definition" is verouderd en verwijst naar een oudere implementatiemethode die niet de huidige standaard is voor het activeren van beveiligingsinstellingen in Defender for Cloud.