Sie benötigen Endpunkterkennung und -reaktion für Ihre Windows- und Linux-Server mit Warnmeldungen in Microsoft Defender for Cloud. Sie benötigen keinen Just-in-Time-VM-Zugriff, keine Dateiintegritätsüberwachung, keine adaptiven Kontrollen oder integrierte Schwachstellenbewertung. Welchen Plan sollten Sie aktivieren, um die Anforderungen zu den niedrigsten Kosten zu erfüllen?

Microsoft Defender for Servers Plan 1 bietet Endpunkterkennung und -reaktion (EDR) für Windows- und Linux-Server sowie Warnmeldungen in Microsoft Defender for Cloud, was den Kernanforderungen entspricht. Da der Just-in-Time-VM-Zugriff, die Dateiintegritätsüberwachung, adaptive Kontrollen und die integrierte Schwachstellenbewertung nicht benötigt werden, ist Plan 1 die kostengünstigste Option. Plan 2 würde diese zusätzlichen, nicht benötigten Funktionen einschließen und wäre daher teurer. Die kostenlose Stufe von Defender for Cloud bietet keine EDR-Funktionalität. Die Installation nur des Azure Monitor Agents erfasst zwar Daten, bietet aber keine EDR-Lösung oder Integration in Defender for Cloud-Warnmeldungen. Microsoft Sentinel ist ein SIEM/SOAR-Dienst und ersetzt nicht die EDR-Funktionen von Defender for Servers.