お使いの環境には、Azure Container Registry にある Windows Server 2019 コンテナイメージ、Ubuntu を実行する Azure VM、Log Analytics ワークスペース、Azure AD、および Azure Key Vault が含まれています。Azure Security Center が脆弱性評価を提供できるリソースを 2 つ選択してください。

Azure Security Center (現在はMicrosoft Defender for Cloud) は、Azure VMとコンテナイメージの脆弱性評価を提供します。Azure VMの場合、Defender for CloudはOSレベルの脆弱性をスキャンします。コンテナイメージの場合、Azure Container Registryにホストされているイメージをスキャンし、既知の脆弱性を特定します。 Azure Log Analytics ワークスペース、Azure Key Vault、および Azure Active Directory は、Defender for Cloudによってセキュリティ態勢の推奨事項や脅威検出の対象となりますが、直接的な脆弱性「評価」の対象ではありません。Log Analyticsはログ収集、Key Vaultはシークレット管理、Azure ADはID管理に特化しており、これら自体が脆弱性スキャンされるリソースとは異なります。