Учитывая иерархию групп управления и созданные определения (Policy1, Initiative1, Initiative2, Initiative3), какие из этих определений могут быть добавлены в качестве политики безопасности Defender for Cloud?

Defender for Cloud использует определения политик Azure Policy для оценки соответствия ресурсов. В Defender for Cloud можно добавлять только встроенные определения политик (Policy1) и инициативы (Initiative1), которые содержат встроенные определения политик, относящиеся к безопасности. Пользовательские политики (Initiative2) и инициативы, содержащие пользовательские политики (Initiative3), не могут быть напрямую добавлены в Defender for Cloud для оценки безопасности, поскольку они не являются частью его набора встроенных рекомендаций. Таким образом, правильный ответ включает только Policy1 и Initiative1.