У вас есть 100 виртуальных машин с включенным Azure Defender, и вы планируете развернуть расширение сканера уязвимостей на каждой виртуальной машине с помощью шаблона Azure Resource Manager. Какие два значения следует включить в код развертывания? (Выберите два.)

Для развертывания расширения сканера уязвимостей Azure Defender на виртуальных машинах через шаблон ARM требуются идентификатор рабочей области Log Analytics и системное управляемое удостоверение. Идентификатор рабочей области Log Analytics необходим для отправки данных сканирования и журналов в соответствующую рабочую область для анализа и мониторинга. Системное управляемое удостоверение предоставляет виртуальной машине необходимые разрешения для взаимодействия с другими службами Azure, такими как Azure Security Center, для правильного функционирования сканера уязвимостей без необходимости ручного управления учетными данными. Пользовательское управляемое удостоверение может использоваться, но системное является более простым вариантом для автоматического развертывания на большом количестве ВМ. Идентификатор Azure AD, ключ управляемой учетной записи хранения Key Vault и первичный общий ключ не являются прямыми требованиями для развертывания расширения сканера уязвимостей.