Вам требуется обнаружение и реагирование на конечных точках (endpoint detection and response) для ваших серверов Windows и Linux с оповещениями в Microsoft Defender for Cloud. Вам не требуются JIT-доступ к ВМ, мониторинг целостности файлов, адаптивные элементы управления или интегрированная оценка уязвимостей. Какой план следует включить для выполнения требований с наименьшими затратами?

Microsoft Defender for Servers Plan 1 предоставляет обнаружение и реагирование на конечных точках (EDR) для серверов Windows и Linux, а также оповещения в Microsoft Defender for Cloud, что соответствует всем требованиям при наименьших затратах. Plan 2 включает дополнительные функции, такие как JIT-доступ, мониторинг целостности файлов и интегрированная оценка уязвимостей, которые не требуются, что делает его более дорогим вариантом. Бесплатный уровень Defender for Cloud не предоставляет EDR. Использование только Azure Monitor Agent и сбор данных Security baseline не обеспечит EDR. Microsoft Sentinel является SIEM-решением, которое может интегрироваться с Defender for Cloud, но само по себе не предоставляет EDR для серверов и не является самостоятельной заменой Defender for Servers.