Votre environnement comprend des images conteneurs Windows Server 2019 dans Azure Container Registry, des machines virtuelles Azure exécutant Ubuntu, un espace de travail Log Analytics, Azure AD et un Azure Key Vault. Pour lesquelles de ces deux ressources Azure Security Center peut-il fournir des évaluations de vulnérabilité ?

Azure Security Center (maintenant intégré à Microsoft Defender for Cloud) offre des évaluations de vulnérabilité pour les machines virtuelles et les images conteneurs. Il peut analyser les machines virtuelles Azure, y compris celles exécutant Ubuntu, pour identifier les vulnérabilités logicielles et les mauvaises configurations. De même, il peut scanner les images conteneurs stockées dans Azure Container Registry, qu'elles soient basées sur Windows Server ou Linux, pour détecter les vulnérabilités connues avant leur déploiement. L'espace de travail Azure Log Analytics est une destination de collecte de journaux et non une ressource directement évaluée pour les vulnérabilités par Security Center de cette manière. Azure Key Vault est un service de gestion de secrets et de clés, et bien que sa configuration puisse être évaluée pour la conformité, Security Center ne fournit pas d'évaluations de vulnérabilité pour son contenu interne. Azure Active Directory est un service d'identité, et Security Center se concentre sur l'évaluation des configurations de sécurité et des identités, mais pas sur des scans de vulnérabilité au même titre que pour les OS ou les images conteneurs.