귀사는 세 개의 구독에 걸쳐 풀링된 Windows 11 Enterprise 다중 세션 세션 호스트를 사용하여 Azure Virtual Desktop을 실행합니다. 보안상 모든 기존 및 새로 생성된 세션 호스트는 골든 이미지를 수정하거나 로그온 후 스크립트를 실행하지 않고 배포 시 Microsoft Defender for Endpoint에 자동으로 온보딩되어야 합니다. 무엇을 구성해야 합니까?

정답은 Microsoft Defender for Cloud에서 구독에 대한 Microsoft Defender for Endpoint 센서의 자동 프로비저닝을 활성화하는 것입니다. 이 방법은 Azure VM에 Defender for Endpoint를 자동으로 온보딩하는 가장 효율적이고 권장되는 방법입니다. 구독 수준에서 구성되므로 기존 및 새로 생성된 모든 세션 호스트에 자동으로 적용되며, 골든 이미지를 수정하거나 스크립트를 수동으로 실행할 필요가 없습니다. Microsoft Intune은 물리적 장치 또는 Intune에 직접 등록된 장치에 더 적합하며, Azure Virtual Desktop 세션 호스트의 자동 온보딩에는 기본 솔루션이 아닙니다. Azure Monitor 에이전트는 모니터링 및 로깅을 위한 것이며 Defender for Endpoint 온보딩과는 직접적인 관련이 없습니다. 그룹 정책 개체(GPO)를 사용하는 것은 온보딩 스크립트를 수동으로 관리하고 배포해야 하므로 자동화 요구 사항에 부합하지 않습니다.