Zarządzasz trzema subskrypcjami platformy Azure w ramach grupy zarządzania. Kierownictwo chce podnieść wynik bezpieczeństwa (Secure Score) w usłudze Microsoft Defender for Cloud i śledzić zgodność z PCI DSS w tych subskrypcjach. Chcą również włączyć ochronę przed zagrożeniami dla maszyn wirtualnych i klastrów AKS, korzystając z natywnych możliwości przy minimalnym tworzeniu niestandardowych zasad. Które dwie czynności należy wykonać? Każda poprawna odpowiedź stanowi część rozwiązania.

Włączenie rozszerzonych funkcji zabezpieczeń (planów Defender) dla serwerów i Kubernetes w usłudze Microsoft Defender for Cloud jest kluczowe, ponieważ zapewnia natywną ochronę przed zagrożeniami dla maszyn wirtualnych i klastrów AKS, co bezpośrednio przyczynia się do podniesienia Secure Score i spełnia wymagania dotyczące minimalnego tworzenia niestandardowych zasad. Przypisanie standardu zgodności regulacyjnej PCI DSS w Defender for Cloud do grupy zarządzania lub subskrypcji jest niezbędne do śledzenia zgodności z PCI DSS, ponieważ automatycznie wypełnia pulpit nawigacyjny zgodności regulacyjnej, eliminując potrzebę tworzenia niestandardowych inicjatyw Azure Policy. Tworzenie niestandardowej inicjatywy Azure Policy dla PCI DSS jest zbędne, ponieważ Defender for Cloud oferuje wbudowane możliwości. Włączenie zaleceń Azure Advisor nie jest głównym czynnikiem Secure Score ani nie śledzi PCI DSS. Wdrożenie Microsoft Sentinel jest rozwiązaniem SIEM/SOAR i choć może śledzić zgodność, nie jest to natywny sposób na wypełnienie pulpitu nawigacyjnego zgodności regulacyjnej w Defender for Cloud.