Gestisci MG1 con la sottoscrizione Sub1 e le risorse mostrate. Dal portale di Azure, su quali due risorse puoi abilitare Microsoft Defender for Servers? (Scegli due.)

Microsoft Defender for Servers può essere abilitato a livello di sottoscrizione (Sub1) o a livello di area di lavoro Log Analytics (Workspace1). L'abilitazione a livello di sottoscrizione (Sub1) garantisce che tutte le macchine virtuali e i server supportati all'interno di tale sottoscrizione siano protetti da Defender for Servers, inclusi quelli futuri. Questa è l'opzione più comune e raccomandata per una copertura completa. L'abilitazione a livello di area di lavoro Log Analytics (Workspace1) è utile se si desidera applicare Defender for Servers solo a un sottoinsieme specifico di macchine che inviano i propri log a quell'area di lavoro, o se si hanno requisiti di fatturazione e gestione granulari. RG1 (gruppo di risorse) e MG1 (gruppo di gestione) sono contenitori logici e non punti di abilitazione diretti per Defender for Servers. VNet1 (rete virtuale) è un componente di rete. VM1 (macchina virtuale) è una risorsa che riceve la protezione, ma non è il punto di abilitazione della funzionalità stessa; la protezione viene ereditata dalla sottoscrizione o dall'area di lavoro a cui è associata.