Ihr Abonnement verwendet Microsoft Defender for Cloud und Sie haben 50 Azure-VMs mit Windows Server. Welche VM-Erweiterung sollten Sie installieren, um sicherzustellen, dass Erkennungen von Sicherheitslücken auf den VMs an Defender for Cloud weitergeleitet werden?

Die Erweiterung "Vulnerability assessment for machines" ist die korrekte Wahl, da sie speziell dafür entwickelt wurde, Schwachstellen auf VMs zu scannen und die Ergebnisse an Microsoft Defender for Cloud zu melden. Dies ermöglicht Defender for Cloud, Sicherheitsempfehlungen und Warnungen basierend auf diesen Scans zu generieren. Der Microsoft Dependency Agent wird für die Zuordnung von Abhängigkeiten in Azure Monitor verwendet, nicht für die Schwachstellenbewertung. Der Log Analytics Agent für Azure VMs sammelt Leistungsdaten und Protokolle für Azure Monitor, nicht direkt für die Schwachstellenbewertung in Defender for Cloud. Der Guest Configuration Agent wird für die Überprüfung und Erzwingung von Gastkonfigurationen verwendet, nicht für die Erkennung von Schwachstellen.