Microsoft 365 サブスクリプションと Azure サブスクリプションをお持ちです。Microsoft 365 Defender と Microsoft Defender for Cloud が有効になっています。
Azureサブスクリプションには50台の仮想マシンが含まれています。各仮想マシンはWindows Server 2019上で異なるアプリケーションを実行します。
仮想マシン上で許可されたアプリケーションのみが実行できるようにするソリューションを推奨する必要があります。許可されていないアプリケーションが実行またはインストールされようとした場合、管理者が承認するまで、そのアプリケーションは自動的にブロックされる必要があります。
どのセキュリティ制御を推奨すべきでしょうか?