Necesita detección y respuesta de endpoints para sus servidores Windows y Linux con alertas en Microsoft Defender for Cloud. No necesita acceso Just-in-Time a máquinas virtuales, monitoreo de integridad de archivos, controles adaptativos o evaluación de vulnerabilidades integrada. ¿Qué plan debe habilitar para cumplir con los requisitos al menor costo?

La respuesta correcta es habilitar Microsoft Defender for Servers Plan 1. Este plan proporciona detección y respuesta de endpoints (EDR) para servidores Windows y Linux a través de Microsoft Defender for Endpoint, que es el requisito principal. Microsoft Defender for Servers Plan 2 incluye características adicionales como acceso Just-in-Time a máquinas virtuales, monitoreo de integridad de archivos, controles de aplicaciones adaptativos y evaluación de vulnerabilidades integrada, que el escenario indica que no son necesarias. Habilitar este plan sería un costo mayor sin un beneficio adicional requerido. Usar solo el nivel gratuito de Microsoft Defender for Cloud no proporciona capacidades EDR. Instalar solo el Agente de Azure Monitor y recopilar datos de la línea base de seguridad tampoco ofrece EDR. Habilitar Microsoft Sentinel sin Defender for Cloud es una solución SIEM/SOAR, pero no proporciona directamente la funcionalidad EDR para los servidores, que es el requisito clave.