Вы обеспечиваете безопасность многоуровневого веб-приложения, которое обрабатывает PII клиентов. На первом этапе вы должны минимизировать радиус поражения, ограничить привилегированный доступ и исходить из предположения о взломе. Официальное внедрение классификации данных начнется в следующем квартале. Какие два проектных решения вы должны реализовать сейчас?

Правильные варианты отвечают требованиям минимизации радиуса поражения, ограничения привилегированного доступа и принципа "исходить из предположения о взломе". Многоуровневая защита с Azure Application Gateway WAF, Azure Firewall Premium, NSG/ASG и Private Endpoints создает глубокую оборону, защищая от внешних угроз и предотвращая публичный доступ к конфиденциальным данным. Реализация принципа наименьших привилегий с Azure AD RBAC, PIM, управляемыми удостоверениями и Azure Key Vault ограничивает доступ к ресурсам и секретам только тогда, когда это абсолютно необходимо, что критически важно для защиты PII. Предоставление роли Owner всем инженерам нарушает принцип наименьших привилегий. Единая метка данных и только шифрование в состоянии покоя недостаточны для комплексной классификации и защиты PII. Немедленное применение DLP без участия заинтересованных сторон непрактично и может привести к сбоям.