04.Azure_SeguridadGeneralyDeRed

¿Cómo puede una empresa conseguir que solo se ejecuten en sus máquinas virtuales determinadas aplicaciones?

• Mediante la conexión de sus máquinas virtuales a Azure Sentinel.

• Mediante la creación de una regla de control de aplicaciones en Azure Security Center.

• Mediante la ejecución periódica de un script que muestre los procesos en ejecución en cada máquina virtual. Luego el administrador de TI puede apagar cualquier aplicación que no se deba estar eje - cutando.

¿Cuál es la forma más sencilla de que una empresa combine los datos de seguridad de todas sus herramientas de supervision en un único informe sobre el que pueda tomar medidas?

• Recopilar datos de seguridad en Azure Sentinel.

• Compilar una herramienta personalizada que recopile datos de seguridad y muestre un informe a través de una aplicación web.

• Revisar cada registro de seguridad diariamente y enviar un resumen al equipo por correo electrónico.

¿Cuál es la mejor manera de que una empresa almacene sus certificados de forma segura a fin de que sean accesibles para sus máquinas virtuales en la nube?

• Colocar los certificados en un recurso compartido de red.

• Almacenarlos en una máquina virtual protegida mediante una contraseña.

• Almacenar los certificados en Azure Key Vault.

¿Cómo puede una empresa garantizar que determinadas cargas de trabajo de máquinas virtuales estén físicamente aisladas de las que se ejecutan en otros clientes de Azure?

• Mediante la configuración de la red para garantizar que las máquinas virtuales del mismo host físico estén aisladas.

• Esto no es posible. Estas cargas de trabajo deben ejecutarse en el entorno local.

• Mediante la ejecución de las máquinas virtuales en Azure Dedicated Host.

Un atacante puede dejar fuera de servicio el sitio web enviando un gran volumen de tráfico de red a los servidores. ¿Qué servicio de Azure puede ayudar a una empresa a proteger su instancia de App Service ante este tipo de ataque?

• Azure Firewall

• Grupos de seguridad de red

• Azure DDoS Protection

¿Cuál es la mejor forma para una empresa de limitar todo el tráfico saliente de máquinas virtuales a hosts conocidos?

• Configurar Azure DDoS Protection para limitar el acceso de red a los puertos y hosts de confianza.

• Crear reglas de aplicación en Azure Firewall.

• Asegurarse de que todas las aplicaciones en ejecución solo se comunican con los puertos y hosts de confianza.

¿Cómo puede una empresa implementar con más facilidad una directiva Denegar de forma predetermi - nada para que las máquinas virtuales no se puedan conectar entre sí?

• Mediante la asignación de una red virtual propia a cada máquina virtual.

• Creando una regla de grupo de seguridad de red que impida el acceso desde otra máquina virtual de la misma red.

• Mediante la configuración de Azure DDoS Protection para que limite el acceso de red dentro de la red virtual.