Je Windows Server 2022 Azure Virtual Desktop sessiehosts verschijnen in Microsoft Defender for Cloud met de aanbeveling "A vulnerability assessment solution should be enabled on your virtual machines." Je wilt deze aanbeveling op schaal opheffen met minimale handmatige stappen en zonder de VM's te vervangen. Welke twee acties zouden aan de aanbeveling voldoen? Elk correct antwoord biedt een complete oplossing.

De aanbeveling "A vulnerability assessment solution should be enabled on your virtual machines" vereist een oplossing voor kwetsbaarheidsbeoordeling. De eerste correcte optie, "Schakel Microsoft Defender for Servers Plan 2 in op de abonnementen en stel de vulnerability assessment provider in op Microsoft Defender for Endpoint met automatische provisioning," voldoet hieraan. Defender for Servers Plan 2 omvat een geïntegreerde kwetsbaarheidsbeoordeling via Microsoft Defender for Endpoint (MDE), die automatisch kan worden ingericht op schaal. De tweede correcte optie, "Implementeer de Qualys vulnerability assessment extensie op de sessiehosts met behulp van een beleidstoewijzing," voldoet ook. Qualys is een ondersteunde oplossing voor kwetsbaarheidsbeoordeling in Defender for Cloud en kan op schaal worden geïmplementeerd via Azure Policy. De andere opties zijn onjuist: Handmatig Windows updates installeren en Windows Update for Business configureren is geen kwetsbaarheidsbeoordelingsoplossing, maar een patchbeheerstrategie. Azure Disk Encryption richt zich op gegevensversleuteling, niet op kwetsbaarheidsbeoordeling. Het verzamelen van Azure AD-aanmeldingslogboeken is voor monitoring en beveiligingsanalyse, niet voor kwetsbaarheidsbeoordeling van VM's.