Masz subskrypcję Azure i chcesz sprawdzić, które ustawienia zabezpieczeń są domyślnie stosowane do subskrypcji. Którą definicję zasad lub inicjatyw Azure należy przejrzeć?

Prawidłową odpowiedzią jest definicja inicjatywy „Enable Monitoring in Azure Security Center”. Ta inicjatywa zawiera zestaw zasad, które konfigurują domyślne ustawienia zabezpieczeń i monitorowania w usłudze Microsoft Defender for Cloud (wcześniej Azure Security Center). Przejrzenie tej inicjatywy pozwoli zrozumieć, jakie mechanizmy są domyślnie wdrażane w celu ochrony zasobów. Pozostałe opcje są nieprawidłowe: Definicja zasad „Audit diagnostic setting policy definition” dotyczy audytowania ustawień diagnostycznych, a nie ogólnych domyślnych ustawień zabezpieczeń subskrypcji. Definicja inicjatywy „Enable Azure Monitor for VMs initiative definition” koncentruje się na monitorowaniu maszyn wirtualnych za pomocą Azure Monitor, co jest bardziej szczegółowym zakresem niż domyślne zabezpieczenia całej subskrypcji. Definicja zasad „Azure Monitor solution 'Security and Audit' must be deployed policy definition” odnosi się do wymuszania wdrożenia konkretnego rozwiązania Azure Monitor, a nie do przeglądu domyślnych ustawień zabezpieczeń.