Para habilitar el escaneo de vulnerabilidades de Azure Security Center para diez máquinas Windows Server 2019 locales, ¿qué agente se debe instalar primero en los servidores?

La respuesta correcta es el agente Connected Machine de servidores habilitados para Azure Arc. Para que Azure Security Center (ahora parte de Microsoft Defender for Cloud) escanee vulnerabilidades en servidores locales, estos deben estar conectados a Azure. Azure Arc permite integrar servidores locales como recursos de Azure, lo que facilita la aplicación de servicios de seguridad como el escaneo de vulnerabilidades. Una vez instalado el agente de Azure Arc, los servidores pueden ser gestionados y monitoreados desde Azure, incluyendo la habilitación de Defender for Cloud para la evaluación de vulnerabilidades. El agente de Microsoft Defender for Endpoint es una solución de seguridad de punto final, pero no es el requisito principal para la conexión inicial de servidores locales a Azure para el escaneo de vulnerabilidades de Defender for Cloud. El conector de datos de Security Events en Azure Sentinel se utiliza para recopilar eventos de seguridad en un SIEM, no para habilitar el escaneo de vulnerabilidades. El cliente de Microsoft Endpoint Configuration Manager es una herramienta de gestión de puntos finales local y no establece la conexión necesaria con Azure para este propósito.