Microsoft Defender for Cloud에서 경고를 포함하여 Windows 및 Linux 서버에 대한 엔드포인트 탐지 및 응답이 필요합니다. Just-in-time VM 액세스, 파일 무결성 모니터링, 적응형 제어 또는 통합 취약성 평가는 필요하지 않습니다. 가장 저렴한 비용으로 요구 사항을 충족하려면 어떤 플랜을 활성화해야 합니까?

Microsoft Defender for Servers 플랜 1은 Windows 및 Linux 서버에 대한 엔드포인트 탐지 및 응답(EDR) 기능을 제공하여 요구 사항을 가장 저렴한 비용으로 충족합니다. 이 플랜은 Microsoft Defender for Endpoint를 통합하여 고급 위협 방지 기능을 제공합니다. Microsoft Defender for Servers 플랜 2는 플랜 1의 모든 기능 외에 Just-in-time VM 액세스, 파일 무결성 모니터링, 적응형 애플리케이션 제어, 통합 취약성 평가와 같은 추가 보안 기능을 포함합니다. 문제에서 이러한 추가 기능은 필요하지 않다고 명시되었으므로 플랜 2는 불필요하게 비쌉니다. Microsoft Defender for Cloud 무료 티어는 기본적인 보안 평가 및 권장 사항만 제공하며, 엔드포인트 탐지 및 응답 기능은 포함하지 않습니다. Azure Monitor Agent만으로는 엔드포인트 탐지 및 응답 기능을 제공하지 않으며, 주로 로그 수집 및 모니터링에 사용됩니다. Defender for Cloud 없이 Microsoft Sentinel을 활성화하는 것은 SIEM(보안 정보 및 이벤트 관리) 솔루션이지만, 엔드포인트 자체의 탐지 및 응답 기능은 제공하지 않으며, 일반적으로 Defender for Cloud와 같은 소스에서 보안 데이터를 수집하여 분석합니다.