Pour activer l'analyse des vulnérabilités d'Azure Security Center pour dix machines Windows Server 2019 sur site, quel agent doit être installé en premier sur les serveurs ?

Pour activer l'analyse des vulnérabilités d'Azure Security Center (maintenant Microsoft Defender for Cloud) sur des machines Windows Server 2019 sur site, l'agent Connected Machine d'Azure Arc enabled servers est nécessaire. Cet agent permet d'intégrer les serveurs physiques et virtuels en dehors d'Azure à Azure Resource Manager, ce qui est une condition préalable pour que Defender for Cloud puisse les gérer et y déployer des fonctionnalités comme l'analyse des vulnérabilités. L'agent Microsoft Defender for Endpoint est un composant de sécurité mais ne fournit pas la connectivité de gestion initiale à Azure pour les serveurs sur site. Le connecteur de données Security Events dans Azure Sentinel est pour la collecte de logs SIEM et non pour la gestion des vulnérabilités. Le client Microsoft Endpoint Configuration Manager est un outil de gestion de parc local et n'est pas directement lié à l'intégration Azure pour Defender for Cloud.