È necessaria il rilevamento e la risposta degli endpoint per i server Windows e Linux con avvisi in Microsoft Defender for Cloud. Non sono richiesti l'accesso JIT (just-in-time) alle VM, il monitoraggio dell'integrità dei file, i controlli adattivi o la valutazione integrata delle vulnerabilità. Quale piano è necessario abilitare per soddisfare i requisiti al costo più basso?

Microsoft Defender for Servers Piano 1 offre il rilevamento e la risposta degli endpoint (EDR) tramite Microsoft Defender for Endpoint per server Windows e Linux, inclusi gli avvisi, al costo più basso. Questo piano soddisfa i requisiti specificati senza includere funzionalità aggiuntive non richieste come l'accesso JIT, il monitoraggio dell'integrità dei file o la valutazione delle vulnerabilità, che sono incluse nel Piano 2. Il Piano 2 sarebbe più costoso e include funzionalità non necessarie. Il livello gratuito di Defender for Cloud non include l'EDR per i server. L'installazione del solo agente di Monitoraggio di Azure non fornisce funzionalità EDR complete. L'abilitazione di Microsoft Sentinel senza Defender for Cloud non fornisce l'EDR nativo per i server, richiedendo integrazioni aggiuntive e potenzialmente più complesse.