Вы управляете тремя подписками Azure в группе управления. Руководство хочет повысить показатель Microsoft Defender for Cloud Secure Score и отслеживать соответствие требованиям PCI DSS во всех этих подписках. Они также хотят включить защиту от угроз для виртуальных машин и кластеров AKS, используя нативные возможности с минимальным количеством пользовательских политик. Какие два действия следует выполнить? Каждый правильный ответ представляет часть решения.

Чтобы повысить Secure Score и включить защиту от угроз для ВМ и AKS, необходимо включить расширенные функции безопасности (планы Defender) для Servers и Kubernetes в целевых подписках. Это активирует нативную защиту от угроз и рекомендации по безопасности, влияющие на Secure Score. Для отслеживания соответствия PCI DSS следует назначить стандарт соответствия PCI DSS в Microsoft Defender for Cloud группе управления или подпискам. Это автоматически заполнит панель мониторинга соответствия требованиям. Создание пользовательской инициативы Azure Policy для PCI DSS является избыточным, так как Defender for Cloud уже предоставляет встроенный стандарт. Включение рекомендаций Azure Advisor не является основным фактором Secure Score, а развертывание Microsoft Sentinel для отслеживания PCI DSS не использует нативные возможности Defender for Cloud для этой цели.