Para habilitar a varredura de vulnerabilidades do Azure Security Center para dez máquinas Windows Server 2019 on-premises, qual agente deve ser instalado primeiro nos servidores?

Para habilitar a varredura de vulnerabilidades do Azure Security Center (agora parte do Microsoft Defender for Cloud) em servidores Windows Server 2019 on-premises, é necessário que essas máquinas sejam gerenciadas pelo Azure. O agente Connected Machine do Azure Arc enabled servers permite que recursos fora do Azure (como servidores on-premises) sejam vistos e gerenciados como recursos do Azure, integrando-os ao Defender for Cloud para recursos como a varredura de vulnerabilidades. O agente do Microsoft Defender for Endpoint é uma ferramenta de segurança que pode ser implantada após a integração via Azure Arc, mas não é o primeiro passo para conectar o servidor ao Azure para gerenciamento de segurança. O conector de dados de Eventos de Segurança no Azure Sentinel é para coleta de logs em um SIEM, não para varredura de vulnerabilidades diretamente. O cliente do Microsoft Endpoint Configuration Manager é uma ferramenta de gerenciamento de endpoint da Microsoft, mas não integra diretamente servidores on-premises ao Azure para os propósitos do Defender for Cloud.