Welcher Agent sollte zuerst auf den Servern installiert werden, um das Scannen von Schwachstellen durch Azure Security Center für zehn lokale Windows Server 2019-Computer zu ermöglichen?

Der Azure Arc enabled servers Connected Machine-Agent ist die korrekte Wahl, da er es ermöglicht, lokale Server in Azure zu integrieren und von Azure Security Center (jetzt Microsoft Defender for Cloud) verwaltete Dienste wie Schwachstellen-Scans zu nutzen. Ohne diesen Agenten kann Azure Security Center die lokalen Maschinen nicht erkennen oder verwalten. Der Microsoft Defender for Endpoint-Agent ist zwar für den Endpunktschutz wichtig, ermöglicht aber nicht die grundlegende Integration lokaler Server in Azure Arc, die für das Schwachstellen-Scanning durch Defender for Cloud erforderlich ist. Der Security Events-Datenkonnektor in Azure Sentinel dient der Datenerfassung für SIEM, nicht der grundlegenden Serverintegration. Der Microsoft Endpoint Configuration Manager-Client ist ein On-Premise-Verwaltungstool und bietet keine direkte Integration in Azure Security Center für lokale Server.