Gli host di sessione di Azure Virtual Desktop di Windows Server 2022 vengono visualizzati in Microsoft Defender for Cloud con il suggerimento "È necessario abilitare una soluzione di valutazione delle vulnerabilità sulle macchine virtuali". Si desidera eliminare questo suggerimento su larga scala con il minimo di passaggi manuali e senza sostituire le VM. Quali due azioni soddisferebbero il suggerimento? Ogni risposta corretta presenta una soluzione completa.

Le opzioni corrette risolvono il suggerimento di valutazione delle vulnerabilità. Abilitare Microsoft Defender for Servers Piano 2 e impostare Microsoft Defender for Endpoint come provider di valutazione delle vulnerabilità con provisioning automatico consente a Defender for Endpoint di eseguire la scansione delle vulnerabilità, soddisfacendo il suggerimento su larga scala. In alternativa, distribuire l'estensione di valutazione delle vulnerabilità Qualys tramite un'assegnazione di criteri fornisce una soluzione di terze parti per la scansione delle vulnerabilità, anch'essa su larga scala. Le opzioni errate non affrontano direttamente la valutazione delle vulnerabilità. L'installazione manuale degli aggiornamenti di Windows e la configurazione di Windows Update for Business gestiscono gli aggiornamenti, ma non forniscono una valutazione continua delle vulnerabilità. Abilitare Azure Disk Encryption protegge i dati a riposo, ma non esegue la scansione delle vulnerabilità del sistema operativo. Abilitare la raccolta dei log di accesso di Azure AD in Log Analytics è per il monitoraggio degli accessi, non per la valutazione delle vulnerabilità delle VM.