您需要为 Windows 和 Linux 服务器提供端点检测和响应,并在 Microsoft Defender for Cloud 中进行警报。您不需要即时 VM 访问、文件完整性监控、自适应控制或集成漏洞评估。您应该启用哪个计划才能以最低成本满足要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 启用 Microsoft Defender for Servers 计划 1。.
为什么这是答案
启用 Microsoft Defender for Servers 计划 1 是最低成本的解决方案,因为它提供了端点检测和响应 (EDR) 功能,包括 Microsoft Defender for Endpoint,这正是题目要求。 Microsoft Defender for Servers 计划 2 包含计划 1 的所有功能,但还额外提供了即时 VM 访问、文件完整性监控、自适应应用程序控制和集成漏洞评估等高级功能。由于题目明确指出不需要这些额外功能,因此选择计划 2 会增加不必要的成本。 仅使用 Microsoft Defender for Cloud 免费层不提供 EDR 功能。 仅安装 Azure Monitor Agent 并收集安全基线数据无法提供 EDR 功能。 在没有 Defender for Cloud 的情况下启用 Microsoft Sentinel 是一种安全信息和事件管理 (SIEM) 解决方案,但它本身不提供服务器的 EDR 功能,通常需要与 Defender for Cloud 或其他 EDR 解决方案集成才能发挥最大作用。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡