Вы устраняете риски безопасности, связанные с брандмауэром, чтобы удовлетворить требованиям безопасности. Какую конфигурацию следует применить для снижения этих рисков?

Объект групповой политики (GPO) является правильным выбором, поскольку он позволяет централизованно управлять параметрами брандмауэра Windows для нескольких серверов и клиентов в домене Active Directory. Это обеспечивает согласованное применение политик безопасности и снижение рисков. Адаптивное усиление сети в Microsoft Defender for Cloud фокусируется на рекомендациях по безопасности для виртуальных машин Azure, а не на локальных брандмауэрах. Группа безопасности сети (NSG) в Sub1 управляет сетевым трафиком на уровне подсети в Azure, что не относится к управлению брандмауэром Windows на серверах. Политика Azure Firewall применяется к Azure Firewall, а не к брандмауэрам отдельных серверов.