Sie verwalten 350 Server (Azure VMs und Azure Arc-verbundene lokale Server). Alle sind bereits in Microsoft Defender for Endpoint integriert. Aufgrund strenger Änderungskontrollen müssen Sie die Bereitstellung zusätzlicher VM-Erweiterungen vermeiden, während Sie Schwachstellen in Microsoft Defender for Cloud aufdecken. Was sollten Sie tun?

Die korrekte Antwort ist, in Defender for Cloud den Anbieter für die Schwachstellenbewertung auf Microsoft Defender for Endpoint (Defender Vulnerability Management) festzulegen. Da alle Server bereits in Microsoft Defender for Endpoint integriert sind, kann der vorhandene MDE-Agent die Schwachstelleninformationen sammeln und an Defender for Cloud übermitteln, ohne dass zusätzliche VM-Erweiterungen bereitgestellt werden müssen. Dies erfüllt die Anforderung, die Bereitstellung weiterer Erweiterungen zu vermeiden. Die Bereitstellung der Qualys-Erweiterung würde eine zusätzliche VM-Erweiterung erfordern. Azure Update Manager listet fehlende Updates auf, ist aber keine umfassende Schwachstellenbewertung. Die Gastkonfigurationsinitiative ist für die Konfigurationsüberwachung gedacht, nicht primär für die Schwachstellenbewertung ohne Agenten in diesem Kontext. Die Windows Admin Center-Erweiterung ist für die lokale Serververwaltung gedacht und nicht für die zentrale Schwachstellenbewertung in Defender for Cloud.