Sie verfügen über ein Azure-Abonnement, das Microsoft Defender for Cloud und 50 Azure-VMs mit Windows Server verwendet. Um erkannte Sicherheitslücken von den VMs an Defender for Cloud weiterzuleiten, welche VM-Erweiterung sollten Sie aktivieren?

Die Erweiterung "Vulnerability assessment for machines" (Schwachstellenbewertung für Maschinen) ist die korrekte Wahl, da sie darauf ausgelegt ist, Schwachstellen auf Ihren Azure-VMs zu erkennen und die Ergebnisse an Microsoft Defender for Cloud zu melden. Dies ermöglicht es Defender for Cloud, Sicherheitsempfehlungen basierend auf den erkannten Schwachstellen zu geben. Der Guest Configuration Agent (Gastkonfigurations-Agent) wird für die Überprüfung der Konformität von Gastkonfigurationen verwendet, nicht primär für die Schwachstellenbewertung. Die Azure Automanage Machine Configuration extension for Windows (Azure Automanage-Maschinenkonfigurationserweiterung für Windows) dient der automatischen Konfiguration und Verwaltung von Maschinen. Der Microsoft Dependency Agent (Microsoft Abhängigkeits-Agent) wird für die Zuordnung von Abhängigkeiten zwischen Prozessen auf VMs verwendet, typischerweise für die Service Map-Funktionalität.