Você gerencia o MG1 com a assinatura Sub1 e os recursos mostrados. No portal do Azure, em quais dois recursos você pode habilitar o Microsoft Defender for Servers? (Escolha dois.)

Você pode habilitar o Microsoft Defender for Servers no nível da assinatura (Sub1) para aplicar a proteção a todas as máquinas virtuais e servidores híbridos dentro dessa assinatura. Essa é a forma mais abrangente de garantir a segurança. Alternativamente, você pode habilitar o Defender for Servers em um espaço de trabalho do Log Analytics (Workspace1). Isso é útil para gerenciar a segurança de servidores que reportam a esse espaço de trabalho específico, permitindo uma segmentação mais granular. Habilitar em um grupo de recursos (RG1), máquina virtual (VM1), rede virtual (VNet1) ou grupo de gerenciamento (MG1) diretamente não são opções para a habilitação do Defender for Servers; a habilitação ocorre nos níveis de assinatura ou espaço de trabalho.