Je hebt een Azure-abonnement dat gebruikmaakt van Microsoft Defender for Cloud en 50 Azure VM's met Windows Server. Welke VM-extensie moet je inschakelen om gedetecteerde beveiligingsexploits van de VM's door te sturen naar Defender for Cloud?

De juiste extensie is 'Vulnerability assessment for machines'. Deze extensie is specifiek ontworpen om kwetsbaarheden op virtuele machines te detecteren en de bevindingen door te sturen naar Microsoft Defender for Cloud voor analyse en rapportage. Dit stelt Defender for Cloud in staat om beveiligingsexploits te identificeren en aanbevelingen te doen. De 'Guest Configuration agent' wordt gebruikt voor het afdwingen van configuraties en het controleren van de naleving van beleid, niet primair voor het doorsturen van beveiligingsexploits. De 'Azure Automanage Machine Configuration extension for Windows' is een modernere versie van de Guest Configuration agent en heeft een vergelijkbaar doel. De 'Microsoft Dependency agent' wordt gebruikt door Azure Monitor voor het verzamelen van procesafhankelijkheidsgegevens en is niet direct gericht op het doorsturen van kwetsbaarheidsrapporten naar Defender for Cloud.