350대의 서버(Azure VM 및 Azure Arc로 연결된 온프레미스)를 관리하고 있습니다. 모든 서버는 이미 Microsoft Defender for Endpoint에 온보딩되어 있습니다. 엄격한 변경 제어로 인해 추가 VM 확장을 배포하지 않으면서 Microsoft Defender for Cloud에 취약점 검색 결과가 표시되도록 해야 합니다. 어떻게 해야 합니까?

정답은 Microsoft Defender for Endpoint(Defender Vulnerability Management)를 취약점 평가 공급자로 설정하는 것입니다. 모든 서버가 이미 Microsoft Defender for Endpoint에 온보딩되어 있으므로, 이 설정을 통해 기존 MDE 에이전트가 취약점 검색 결과를 수집하여 Defender for Cloud에 표시할 수 있습니다. 이는 추가 VM 확장을 배포하지 않고도 요구 사항을 충족합니다. Qualys 확장을 배포하는 것은 추가 확장을 배포하지 않아야 한다는 요구 사항에 위배됩니다. Azure Update Manager는 주로 누락된 업데이트를 관리하며 취약점 검색과는 다릅니다. Guest Configuration 이니셔티브는 에이전트 기반이므로 적합하지 않으며, Windows Admin Center 확장은 CVE 데이터를 수집하지만 Defender for Cloud에 직접 푸시하는 주된 방법이 아닙니다.