Ihre Windows Server 2022 Azure Virtual Desktop-Sitzungshosts werden in Microsoft Defender for Cloud mit der Empfehlung „Eine Lösung zur Schwachstellenbewertung sollte auf Ihren virtuellen Maschinen aktiviert werden“ angezeigt. Sie möchten diese Empfehlung im großen Maßstab mit minimalen manuellen Schritten und ohne Austausch der VMs beheben. Welche zwei Aktionen würden die Empfehlung erfüllen? Jede richtige Antwort stellt eine vollständige Lösung dar.

Die Aktivierung von Microsoft Defender for Servers Plan 2 und die Konfiguration von Microsoft Defender for Endpoint als Schwachstellenbewertungsanbieter mit automatischer Bereitstellung erfüllt die Empfehlung, da Defender for Endpoint eine integrierte Schwachstellenverwaltung bietet, die automatisch auf den VMs bereitgestellt wird. Die Bereitstellung der Qualys-Erweiterung zur Schwachstellenbewertung mittels einer Richtlinienzuweisung ist ebenfalls korrekt, da Qualys eine anerkannte Lösung für Schwachstellenbewertung ist und die Bereitstellung über Azure Policy eine skalierbare, automatisierte Methode darstellt. Manuelle Windows-Updates und Windows Update for Business sind keine Schwachstellenbewertungstools, sondern Patch-Management-Lösungen. Azure Disk Encryption schützt Daten im Ruhezustand, ist aber keine Schwachstellenbewertung. Die Sammlung von Azure AD-Anmeldeereignissen ist für die Überwachung der Anmeldung relevant, nicht für die Schwachstellenbewertung von VMs.