Auf der virtuellen Maschine VM1 zeigt Microsoft Defender for Cloud eine Empfehlung mit hohem Schweregrad an: „Installieren Sie Endpunktschutzlösungen auf der virtuellen Maschine.“ Welche Maßnahme sollten Sie ergreifen, um diese Empfehlung für VM1 zu beheben?

Die korrekte Antwort ist, VM1 in Microsoft Defender for Endpoint einzubinden. Diese Lösung bietet umfassenden Endpunktschutz, einschließlich Antimalware, EDR (Endpoint Detection and Response) und Schwachstellenmanagement, was die Empfehlung von Microsoft Defender for Cloud direkt adressiert. Die Option "Fügen Sie die Microsoft Antimalware-Erweiterung zu VM1 hinzu" ist zwar eine Form des Endpunktschutzes, aber Microsoft Defender for Endpoint ist die modernere und umfassendere Lösung, die über grundlegenden Antimalware-Schutz hinausgeht und von Defender for Cloud bevorzugt wird. Die Option "Installieren Sie Microsoft System Center Security Management Pack for Endpoint Protection auf VM1" ist veraltet und nicht die empfohlene Lösung für Azure-VMs im Kontext von Defender for Cloud. Die Option "Fügen Sie die Erweiterung Network Watcher Agent for Windows zu VM1 hinzu" dient der Netzwerküberwachung und -diagnose, nicht dem Endpunktschutz, und würde die gegebene Empfehlung nicht beheben.