Usted administra 350 servidores (Azure VMs y locales conectados a Azure Arc). Todos ya están incorporados a Microsoft Defender for Endpoint. Debido a un estricto control de cambios, debe evitar la implementación de extensiones de VM adicionales mientras obtiene los hallazgos de vulnerabilidades en Microsoft Defender for Cloud. ¿Qué debe hacer?

La opción correcta aprovecha la integración entre Microsoft Defender for Endpoint (MDE) y Microsoft Defender for Cloud (MDC). Al configurar MDE como proveedor de evaluación de vulnerabilidades en MDC, los hallazgos de vulnerabilidades se recopilan utilizando el agente MDE ya existente en los servidores. Esto cumple con el requisito de evitar la implementación de extensiones de VM adicionales, ya que no se necesita la extensión Qualys. Las opciones incorrectas: Implementar la extensión Qualys contraviene el requisito de no instalar extensiones adicionales. Azure Update Manager se enfoca en la gestión de parches, no en la evaluación de vulnerabilidades de software y configuraciones. La iniciativa Guest Configuration (Configuración de invitado) es para la auditoría de configuraciones, no para la evaluación de vulnerabilidades sin agentes en el contexto de MDE. Windows Admin Center es una herramienta de gestión local y no está diseñada para enviar datos CVE directamente a Defender for Cloud para la evaluación de vulnerabilidades a esta escala.