Uw bedrijf moet voldoen aan strenge auditvereisten voor Azure Virtual Desktop: verzamel verbindings-, host- en beheerlogboeken centraal gedurende zeven jaar en verminder het risico op data-exfiltratie uit sessies. Welke twee acties moet u implementeren? Elk correct antwoord vormt een deel van de oplossing.

De eerste correcte actie is het inschakelen van Azure Virtual Desktop-diagnose-instellingen. Dit zorgt ervoor dat verbindings-, host- en beheerlogboeken centraal worden verzameld in een Log Analytics-werkruimte. Door een langetermijnretentiestrategie te configureren, zoals archiveren naar Azure Storage, voldoet u aan de zevenjarige auditvereiste. De tweede correcte actie is het configureren van RDP-eigenschappen om klembord- en schijfredirectie uit te schakelen en watermerken en schermopnamebeveiliging in te schakelen. Dit vermindert het risico op data-exfiltratie aanzienlijk door de mogelijkheden voor gebruikers om gegevens uit de sessie te kopiëren of vast te leggen te beperken. Boot diagnostics is niet relevant voor het verzamelen van verbindings- of beheerlogboeken. Just-In-Time VM-toegang verbetert de beveiliging van de beheerpoorten, maar niet de logboekregistratie of data-exfiltratiepreventie. Azure Activity Logs bevatten geen gedetailleerde gebruikerssessiegegevens voor AVD.