Usuwasz zagrożenia bezpieczeństwa związane z zaporą sieciową, aby spełnić wymagania bezpieczeństwa. Jaką konfigurację należy zastosować, aby zmniejszyć te zagrożenia?

Obiekt zasad grupy (GPO) to prawidłowa odpowiedź, ponieważ umożliwia centralne zarządzanie ustawieniami zapory sieciowej dla wielu serwerów i komputerów w środowisku lokalnym lub hybrydowym. Możesz definiować reguły zapory, porty, protokoły i wyjątki, a następnie stosować je do odpowiednich jednostek organizacyjnych, zapewniając spójne i bezpieczne konfiguracje. Adaptacyjne wzmacnianie zabezpieczeń sieci w Microsoft Defender for Cloud jest narzędziem do rekomendacji, a nie bezpośrednim mechanizmem konfiguracji zapory. Sieciowa grupa zabezpieczeń (NSG) w Sub1 jest używana do zarządzania ruchem sieciowym w środowisku Azure, a nie do konfiguracji zapory na serwerach lokalnych. Zasady Azure Firewall są przeznaczone do zarządzania zaporą w chmurze Azure, a nie na serwerach lokalnych.