У вас есть 15 идентичных виртуальных машин Azure в группе ресурсов RG1. Необходимо предотвратить запуск неавторизованных приложений и вредоносного ПО на этих ВМ. Какое действие следует предпринять?

Правильный ответ — настройка адаптивного управления приложениями в Центре безопасности Azure. Адаптивное управление приложениями (Adaptive Application Controls) — это функция Центра безопасности Azure, которая помогает контролировать, какие приложения могут запускаться на ваших виртуальных машинах. Она использует машинное обучение для анализа запущенных процессов и создания списка разрешенных приложений (whitelist), тем самым предотвращая запуск неавторизованных программ и вредоносного ПО. Применение политики Azure к RG1 (Azure Policy) позволяет устанавливать стандарты и обеспечивать соответствие, но напрямую не контролирует запуск приложений на ВМ. Настройка защиты идентификации Azure Active Directory (Azure AD Identity Protection) фокусируется на обнаружении рисков, связанных с учетными записями пользователей, а не с приложениями на ВМ. Применение блокировки ресурсов к RG1 (Resource Lock) предотвращает случайное удаление или изменение ресурсов, но не влияет на выполнение программного обеспечения внутри ВМ.