Twoje hosty sesji usługi Azure Virtual Desktop z systemem Windows Server 2022 pojawiają się w usłudze Microsoft Defender for Cloud z rekomendacją „Należy włączyć rozwiązanie do oceny luk w zabezpieczeniach na maszynach wirtualnych”. Chcesz usunąć tę rekomendację na dużą skalę przy minimalnej liczbie ręcznych kroków i bez wymiany maszyn wirtualnych. Które dwie czynności spełnią tę rekomendację? Każda poprawna odpowiedź przedstawia kompletne rozwiązanie.

Aby usunąć rekomendację „Należy włączyć rozwiązanie do oceny luk w zabezpieczeniach na maszynach wirtualnych” na dużą skalę, można zastosować dwa główne podejścia. Włączenie Microsoft Defender for Servers Plan 2 i skonfigurowanie Microsoft Defender for Endpoint jako dostawcy oceny luk w zabezpieczeniach z automatycznym udostępnianiem jest skutecznym rozwiązaniem, ponieważ Defender for Endpoint zawiera wbudowane możliwości zarządzania lukami w zabezpieczeniach. Alternatywnie, wdrożenie rozszerzenia oceny luk w zabezpieczeniach Qualys na hostach sesji za pomocą przypisania zasad również spełni to wymaganie, ponieważ Qualys jest uznanym rozwiązaniem do skanowania luk w zabezpieczeniach, które można zintegrować z Defender for Cloud. Ręczna instalacja aktualizacji Windows nie jest rozwiązaniem do oceny luk w zabezpieczeniach, a jedynie do ich usuwania. Włączenie Azure Disk Encryption chroni dane, ale nie ocenia luk w zabezpieczeniach. Włączenie zbierania dzienników logowania Azure AD służy do monitorowania tożsamości, a nie do oceny luk w zabezpieczeniach maszyn wirtualnych.