Bir yönetim grubu altında üç Azure aboneliğini yönetiyorsunuz. Yönetim, Microsoft Defender for Cloud Güvenli Puanını yükseltmek ve bu aboneliklerde PCI DSS uyumluluğunu izlemek istiyor. Ayrıca, minimum özel ilke yazımıyla yerel yetenekleri kullanarak VM'ler ve AKS kümeleri için tehdit korumasının etkinleştirilmesini istiyorlar. Hangi iki eylemi gerçekleştirmelisiniz? Her doğru cevap çözümün bir parçasını sunar.

Doğru cevaplar, Microsoft Defender for Cloud'un yeteneklerini kullanır. İlk olarak, Sunucular ve Kubernetes için Defender planlarını etkinleştirmek, VM'ler ve AKS kümeleri için tehdit korumasını sağlar ve Güvenli Puanı artırır. İkincisi, PCI DSS yasal uyumluluk standardını yönetim grubuna veya aboneliklere atamak, Defender for Cloud'daki yasal uyumluluk panosunu doldurarak PCI DSS uyumluluğunu izlemeyi sağlar. Özel bir Azure Policy girişimi oluşturmak yerine yerleşik PCI DSS standardını kullanmak, minimum özel ilke yazımı gereksinimini karşılar. Azure Advisor güvenlik önerileri genel güvenlik iyileştirmeleri sunsa da, Defender for Cloud'un tehdit koruması ve PCI DSS uyumluluk izleme yeteneklerinin yerini tutmaz. Microsoft Sentinel, güvenlik bilgileri ve olay yönetimi (SIEM) için tasarlanmıştır; PCI DSS duruşunu izlemek için özel çalışma kitapları oluşturmak, Defender for Cloud'un yerleşik uyumluluk özelliklerine kıyasla daha fazla çaba gerektirir ve sorunun "yerel yetenekleri kullanarak" ve "minimum özel ilke yazımıyla" gereksinimlerini karşılamaz.