La tua sottoscrizione utilizza Microsoft Defender for Cloud e disponi di 50 VM Azure con Windows Server. Per garantire che i rilevamenti di exploit di sicurezza sulle VM vengano inoltrati a Defender for Cloud, quale estensione VM dovresti installare?

L'estensione "Vulnerability assessment for machines" (Valutazione delle vulnerabilità per le macchine) è la scelta corretta perché integra le capacità di rilevamento delle vulnerabilità di Defender for Cloud direttamente nelle VM, inclusi gli exploit di sicurezza. Questa estensione è specificamente progettata per raccogliere e inoltrare questi dati a Defender for Cloud per l'analisi e la gestione delle minacce. Le altre opzioni non sono appropriate per questo scopo: Il Microsoft Dependency agent è utilizzato principalmente per la mappatura delle dipendenze dei processi e delle connessioni di rete, non per il rilevamento di exploit. Il Log Analytics agent for Azure VMs (Agente di Log Analytics per VM di Azure) raccoglie log e metriche per il monitoraggio generale e l'analisi dei dati, ma non è l'agente primario per la valutazione delle vulnerabilità di sicurezza in Defender for Cloud. Il Guest Configuration agent (Agente di configurazione guest) è utilizzato per la gestione della configurazione e la conformità delle impostazioni all'interno del sistema operativo guest, non per il rilevamento di exploit di sicurezza.