Zarządzasz grupą serwerów WWW z systemem Windows Server, na których działa niestandardowa aplikacja z D:\Apps. Chcesz początkowo obserwować dozwolone procesy, a następnie wymusić listę dozwolonych aplikacji (allowlist), która obejmuje ścieżkę niestandardowej aplikacji, używając Microsoft Defender for Cloud. Co należy zrobić?

Ta opcja jest prawidłowa, ponieważ Adaptive application controls w Microsoft Defender for Cloud zostały zaprojektowane do zarządzania dozwolonymi aplikacjami na serwerach. Włączenie ich w trybie Audit pozwala na początkowe monitorowanie i zbieranie sugestii dotyczących procesów, co jest kluczowe przed wdrożeniem zasad. Dodanie niestandardowej reguły ścieżki dla D:\Apps\.exe zapewnia, że niestandardowa aplikacja zostanie uwzględniona w dozwolonych aplikacjach. Przełączenie w tryb Enforce po przeglądzie i dostosowaniu gwarantuje wymuszenie listy dozwolonych aplikacji. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie Group Policy z Windows Defender Application Control (WDAC) z zezwoleniem tylko na kod podpisany przez firmę Microsoft zablokowałoby niestandardową aplikację. Konfigurowanie reguł AppLocker lokalnie na każdym serwerze jest nieefektywne i nie wykorzystuje centralnych możliwości Defender for Cloud. Tworzenie Azure Policy, która odrzuca każdy proces spoza C:\Windows\, jest zbyt restrykcyjne i zablokowałoby niestandardową aplikację. Wyłączenie grupowania uczenia maszynowego i ustawienie zasad na Deny jest zbyt agresywne i zablokowałoby wiele potrzebnych procesów.