U beheert drie Azure-abonnementen onder een beheergroep. Het management wil de Microsoft Defender for Cloud Secure Score verhogen en de PCI DSS-compliance volgen voor deze abonnementen. Ze willen ook bedreigingsbeveiliging inschakelen voor VM's en AKS-clusters, met behulp van native mogelijkheden en minimale aangepaste beleidscreatie. Welke twee acties moet u uitvoeren? Elk correct antwoord is een deel van de oplossing.

Om de Secure Score te verhogen en bedreigingsbeveiliging te bieden voor VM's en AKS-clusters met native mogelijkheden, moet u de verbeterde beveiligingsfuncties (Defender-abonnementen) inschakelen voor Servers en Kubernetes in Microsoft Defender for Cloud. Dit activeert geavanceerde bedreigingsbeveiliging en verbetert de Secure Score. Voor het volgen van PCI DSS-compliance is het toewijzen van de PCI DSS-regelgevingscompliancestandaard in Defender for Cloud aan de beheergroep of abonnementen de juiste stap. Dit vult het reguleringscompliancedashboard met relevante controles en status. Aangepaste Azure Policy-initiatieven zijn onnodig omdat Defender for Cloud al een ingebouwde PCI DSS-standaard heeft. Azure Advisor richt zich op algemene aanbevelingen, niet specifiek op compliance of Secure Score-drivers. Microsoft Sentinel is een SIEM-oplossing voor logboekanalyse en incidentbeheer, niet voor het primaire volgen van compliance of het verhogen van de Secure Score.