D:\Apps dizininden özel bir uygulama çalıştıran bir grup Windows Server web sunucusunu işletiyorsunuz. Başlangıçta izin verilen süreçleri gözlemlemek, ardından Microsoft Defender for Cloud kullanarak özel uygulamanın yolunu içeren bir izin listesi uygulamak istiyorsunuz. Ne yapmalısınız?

Doğru cevap, özel uygulamanın yolunu içeren bir izin listesi oluşturma ve bunu Microsoft Defender for Cloud'un Uyarlanabilir uygulama denetimleri özelliğiyle uygulama adımlarını doğru bir şekilde açıklar. İlk olarak denetim modunda etkinleştirilmesi, izin verilen süreçlerin gözlemlenmesini sağlar. Ardından, D:\Apps\.exe için özel bir yol kuralı eklemek, uygulamanın çalışmasına izin verir. Son olarak, grubu uygulama moduna geçirmek, ilkenin uygulanmasını sağlar. Diğer seçenekler neden yanlış: Yalnızca Microsoft tarafından imzalanmış koda izin veren WDAC'yi dağıtmak, özel uygulamanın çalışmasını engeller. AppLocker'ı yerel olarak yapılandırmak, Defender for Cloud'un merkezi yönetimini ve makine öğrenimi yeteneklerini kullanmaz. C:\Windows\ dışındaki herhangi bir süreci reddeden bir Azure İlkesi oluşturmak, özel uygulamanın çalışmasını engeller. Defender for Cloud'da makine öğrenimi gruplamasını devre dışı bırakmak ve tüm sunucuları reddet olarak ayarlamak, özel uygulamanın çalışmasını engeller ve yönetim yükünü artırır.