Per abilitare la scansione delle vulnerabilità di Azure Security Center per dieci macchine Windows Server 2019 on-premises, quale agente dovrebbe essere installato per primo sui server?

Per abilitare la scansione delle vulnerabilità di Azure Security Center (ora Microsoft Defender for Cloud) per server on-premises, è necessario che questi server siano gestiti da Azure. L'agente Connected Machine di Azure Arc enabled servers è lo strumento che estende le capacità di gestione di Azure ai server al di fuori di Azure, inclusi quelli on-premises. Una volta installato, Azure Arc consente a Defender for Cloud di scoprire e valutare le vulnerabilità su tali macchine. L'agente Microsoft Defender for Endpoint fornisce protezione avanzata dagli endpoint, ma richiede una gestione di base tramite Azure Arc per l'integrazione completa con Defender for Cloud per le macchine on-premises. Il connettore dati Security Events in Azure Sentinel è per la raccolta di log di sicurezza e non abilita la scansione delle vulnerabilità. Il client Microsoft Endpoint Configuration Manager è una soluzione di gestione on-premises e non integra direttamente i server con Azure per la scansione delle vulnerabilità di Defender for Cloud.