Hai una sottoscrizione Azure che utilizza Microsoft Defender for Cloud e 50 VM Azure che eseguono Windows Server. Per inoltrare a Defender for Cloud eventuali exploit di sicurezza rilevati dalle VM, quale estensione VM dovresti abilitare?

L'estensione "Vulnerability assessment for machines" (Valutazione delle vulnerabilità per le macchine) è la scelta corretta perché integra le funzionalità di Microsoft Defender for Cloud per la scansione e il rilevamento di exploit di sicurezza direttamente sulle VM. Questa estensione abilita la raccolta dei dati necessari per l'analisi delle vulnerabilità e la segnalazione a Defender for Cloud. Le altre opzioni non sono adatte a questo scopo: il "Guest Configuration agent" è per la configurazione e la conformità delle impostazioni del sistema operativo, non per il rilevamento di exploit; "Azure Automanage Machine Configuration extension for Windows" è per la gestione automatica e l'applicazione di configurazioni; e il "Microsoft Dependency agent" è utilizzato per mappare le dipendenze tra i processi e i servizi, non per la sicurezza degli exploit.