Les hôtes de session Azure Virtual Desktop de votre Windows Server 2022 apparaissent dans Microsoft Defender for Cloud avec la recommandation « Une solution d'évaluation des vulnérabilités doit être activée sur vos machines virtuelles ». Vous souhaitez supprimer cette recommandation à grande échelle avec un minimum d'étapes manuelles et sans remplacer les machines virtuelles. Quelles sont les deux actions qui satisferaient la recommandation ? Chaque bonne réponse présente une solution complète.

Les deux options correctes permettent d'activer une solution d'évaluation des vulnérabilités, répondant ainsi à la recommandation de Defender for Cloud. L'activation de Microsoft Defender for Servers Plan 2 et la configuration de Microsoft Defender for Endpoint pour l'évaluation des vulnérabilités avec l'approvisionnement automatique intègrent une solution native Azure. Le déploiement de l'extension Qualys via une attribution de stratégie est également une méthode valide et automatisée pour intégrer une solution tierce d'évaluation des vulnérabilités. L'installation manuelle des mises à jour Windows et la configuration de Windows Update for Business ne sont pas une solution d'évaluation des vulnérabilités à proprement parler, mais plutôt une mesure de correction. L'activation d'Azure Disk Encryption protège les données au repos, mais n'évalue pas les vulnérabilités logicielles. L'activation de la collecte des journaux de connexion Azure AD vers Log Analytics est une mesure de surveillance de la sécurité et non d'évaluation des vulnérabilités.