Tiene una suscripción de Azure que utiliza Microsoft Defender for Cloud y 50 máquinas virtuales de Azure que ejecutan Windows Server. Para reenviar cualquier exploit de seguridad detectado desde las máquinas virtuales a Defender for Cloud, ¿qué extensión de máquina virtual debe habilitar?

La evaluación de vulnerabilidades para máquinas (Vulnerability assessment for machines) es la extensión correcta porque está diseñada específicamente para escanear y detectar exploits de seguridad en máquinas virtuales, integrándose con Microsoft Defender for Cloud para el reenvío de alertas. El agente de configuración de invitado (Guest Configuration agent) se utiliza para auditar la configuración del sistema operativo, no para detectar exploits de seguridad. La extensión de configuración de máquinas de Azure Automanage para Windows (Azure Automanage Machine Configuration extension for Windows) es para la configuración y gestión del sistema operativo, no para la detección de exploits. El agente de dependencia de Microsoft (Microsoft Dependency agent) se utiliza para descubrir dependencias de procesos y servicios, no para la detección de exploits.