Potrzebujesz wykrywania i reagowania na punkty końcowe dla swoich serwerów Windows i Linux z alertami w Microsoft Defender for Cloud. Nie potrzebujesz dostępu just-in-time do maszyn wirtualnych, monitorowania integralności plików, adaptacyjnych kontroli ani zintegrowanej oceny luk w zabezpieczeniach. Który plan należy włączyć, aby spełnić wymagania przy najniższych kosztach?

Włączenie planu Microsoft Defender for Servers Plan 1 jest najtańszym rozwiązaniem, które spełnia wymagania dotyczące wykrywania i reagowania na punkty końcowe (EDR) dla serwerów Windows i Linux oraz alertów w Microsoft Defender for Cloud. Plan 1 koncentruje się na podstawowych możliwościach EDR. Plan Microsoft Defender for Servers Plan 2 oferuje dodatkowe funkcje, takie jak dostęp just-in-time do maszyn wirtualnych, monitorowanie integralności plików, adaptacyjne kontrole aplikacji i zintegrowaną ocenę luk w zabezpieczeniach, które nie są wymagane w scenariuszu, co czyni go droższym. Użycie tylko bezpłatnej warstwy Microsoft Defender for Cloud nie zapewnia funkcji EDR. Zainstalowanie tylko Azure Monitor Agent i zbieranie danych Security baseline również nie zapewnia pełnego EDR. Włączenie Microsoft Sentinel bez Defender for Cloud to rozwiązanie SIEM, które wymaga integracji z Defender for Cloud, aby uzyskać funkcje EDR, i jest znacznie droższe.