Чтобы включить сканирование уязвимостей Azure Security Center для десяти локальных машин под управлением Windows Server 2019, какой агент следует установить на серверы в первую очередь?

Для включения сканирования уязвимостей Azure Security Center (ныне Microsoft Defender for Cloud) на локальных серверах Windows Server 2019 необходимо сначала подключить эти серверы к Azure. Агент Connected Machine для серверов с поддержкой Azure Arc позволяет управлять локальными и другими облачными серверами как ресурсами Azure, что является необходимым условием для развертывания расширений Azure, таких как агент Log Analytics, который затем используется Defender for Cloud для сбора данных об уязвимостях. Агент Microsoft Defender for Endpoint сам по себе не обеспечивает подключение к Azure Arc и не является первым шагом для интеграции с Defender for Cloud для сканирования уязвимостей. Коннектор данных Security Events в Azure Sentinel предназначен для сбора событий безопасности в Sentinel, а не для подключения серверов к Azure Arc или сканирования уязвимостей. Клиент Microsoft Endpoint Configuration Manager — это локальное решение для управления конечными точками, которое не обеспечивает интеграцию с Azure Arc для целей Defender for Cloud.