Vous gérez 350 serveurs (machines virtuelles Azure et serveurs locaux connectés à Azure Arc). Tous sont déjà intégrés à Microsoft Defender for Endpoint. En raison d'un contrôle strict des changements, vous devez éviter de déployer des extensions de machine virtuelle supplémentaires tout en obtenant les résultats des vulnérabilités affichés dans Microsoft Defender for Cloud. Que devez-vous faire ?

La bonne réponse est de définir le fournisseur d'évaluation des vulnérabilités sur Microsoft Defender for Endpoint (MDVM) dans Defender for Cloud. Étant donné que tous les serveurs sont déjà intégrés à Microsoft Defender for Endpoint (MDE), l'agent MDE existant peut collecter les données de vulnérabilité et les envoyer à Defender for Cloud sans nécessiter de déploiement d'extension supplémentaire, ce qui respecte l'exigence de ne pas installer de nouvelles extensions. Déployer l'extension Qualys est incorrect car cela déploierait une nouvelle extension, ce qui est explicitement interdit par la contrainte de contrôle des changements. Azure Update Manager est destiné à la gestion des mises à jour, pas à l'évaluation des vulnérabilités au sens large de CVE. L'initiative de configuration invité est utilisée pour l'audit de conformité et la configuration, pas pour la collecte des résultats de vulnérabilités via MDE. L'extension Windows Admin Center n'est pas la méthode standard pour intégrer les résultats de vulnérabilités à Defender for Cloud.