Twoja firma musi spełniać rygorystyczne wymagania audytowe dla Azure Virtual Desktop: centralne przechwytywanie dzienników połączeń, hostów i zarządzania przez siedem lat oraz zmniejszenie ryzyka eksfiltracji danych z sesji. Które dwie akcje należy zaimplementować? Każda poprawna odpowiedź stanowi część rozwiązania.

Włączenie ustawień diagnostycznych Azure Virtual Desktop dla pul hostów, obszarów roboczych i grup aplikacji, z wysyłaniem dzienników do obszaru roboczego Log Analytics i długoterminową strategią przechowywania (np. archiwizacja do Azure Storage), jest kluczowe dla centralnego przechwytywania i przechowywania dzienników przez siedem lat, spełniając wymagania audytowe. Konfiguracja właściwości RDP puli hostów, aby wyłączyć przekierowanie schowka i dysków, oraz włączenie znaku wodnego i ochrony przed przechwytywaniem ekranu, skutecznie zmniejsza ryzyko eksfiltracji danych z sesji. Boot diagnostics dla hostów sesji nie jest bezpośrednio związane z audytem połączeń ani zapobieganiem eksfiltracji danych. Dostęp Just-In-Time VM zwiększa bezpieczeństwo dostępu do maszyn wirtualnych, ale nie adresuje bezpośrednio wymagań dotyczących logowania sesji czy eksfiltracji danych. Dzienniki aktywności Azure Activity Logs są zbyt ogólne i nie zawierają wystarczających szczegółów sesji użytkownika AVD.