Usted administra MG1 con la suscripción Sub1 y los recursos que se muestran. Desde Azure Portal, ¿en cuáles de los dos recursos puede habilitar Microsoft Defender for Servers? (Elija dos.)

Microsoft Defender for Servers se habilita a nivel de suscripción o de espacio de trabajo de Log Analytics. Al habilitarlo en Sub1, todas las máquinas virtuales de esa suscripción estarán protegidas. Alternativamente, puedes habilitarlo en Workspace1, lo que protegerá todas las máquinas virtuales que envíen sus registros a ese espacio de trabajo. RG1 es un grupo de recursos y MG1 es un grupo de administración; no son niveles donde se habilita Defender for Servers. VNet1 es una red virtual y VM1 es una máquina virtual individual; aunque Defender for Servers protege las máquinas virtuales, no se habilita directamente en una VNet o en una VM específica, sino en un nivel superior (suscripción o espacio de trabajo) para una gestión centralizada.