Политика Policy1 определена в корневой группе арендатора (Tenant Root Group) с категорией (Category) Monitoring. Что следует сделать в первую очередь, чтобы ресурсы, не соответствующие Policy1, отображались на панели мониторинга Microsoft Defender for Cloud / Security Center?

Чтобы ресурсы, не соответствующие Policy1, отображались в Microsoft Defender for Cloud, политика должна быть частью инициативы, которая затем назначается. Defender for Cloud по умолчанию отображает результаты инициатив, связанных с безопасностью. Добавление Policy1 в пользовательскую инициативу позволяет включить ее в мониторинг Defender for Cloud. Изменение категории Policy1 на Security Center не приведет к автоматическому отображению результатов, так как категория — это просто метаданные. Изменение расположения определения Policy1 на Sub1 не имеет смысла, поскольку политика уже определена в корневой группе арендатора и доступна для всех дочерних элементов. Назначение Policy1 для Sub1 является необходимым шагом, но недостаточным; сначала политика должна быть включена в инициативу, чтобы Defender for Cloud мог ее интерпретировать и отображать.