U ontwerpt een Zero Trust-aanpak voor een multi-tier applicatie die bestaat uit een web front-end op App Service, microservices op AKS en een database op Azure SQL Managed Instance. U moet micro-segmentatie afdwingen tussen de tiers, sterke identiteitsverificatie vereisen voor gebruikers en beheerders, en least-privilege toegang garanderen voor administratieve rollen. Welke twee acties moet u implementeren? Elk correct antwoord vormt een deel van de oplossing.

De eerste correcte actie implementeert micro-segmentatie. NSG's met Application Security Groups (ASG's) en Private Link beperken verkeer tussen de App Service, AKS en Azure SQL Managed Instance tot alleen noodzakelijke communicatie, wat een Zero Trust-principe is. Netwerkbeleid op AKS (zoals Calico) dwingt micro-segmentatie af binnen de AKS-cluster, wat essentieel is voor pod-naar-pod en pod-naar-service communicatiebeperkingen. De tweede correcte actie richt zich op identiteitsverificatie en least-privilege toegang. Conditional Access met phishing-resistente MFA en apparaatcompliantie versterkt de identiteitsverificatie voor beheerders. Privileged Identity Management (PIM) met just-in-time (JIT) rolactivatie en goedkeuringsworkflows zorgt ervoor dat beheerders alleen tijdelijk verhoogde rechten krijgen wanneer dat nodig is, wat het least-privilege principe waarborgt. De incorrecte opties schenden Zero Trust-principes door te brede toegang toe te staan, onvoldoende segmentatie te bieden, of onveilige configuraties voor te stellen.