Ваши хосты сеансов Windows Server 2022 Azure Virtual Desktop отображаются в Microsoft Defender for Cloud с рекомендацией «A vulnerability assessment solution should be enabled on your virtual machines» (Решение для оценки уязвимостей должно быть включено на ваших виртуальных машинах). Вы хотите устранить эту рекомендацию в масштабе с минимальными ручными действиями и без замены виртуальных машин. Какие два действия удовлетворят рекомендацию? Каждый правильный ответ представляет собой полное решение.

Рекомендация «A vulnerability assessment solution should be enabled on your virtual machines» требует развертывания решения для оценки уязвимостей. Первый правильный ответ: Включение Microsoft Defender for Servers Plan 2 для подписок и установка поставщика оценки уязвимостей на Microsoft Defender for Endpoint с автоматической подготовкой. Defender for Servers Plan 2 включает встроенное решение для оценки уязвимостей, интегрированное с Microsoft Defender for Endpoint, которое может быть автоматически развернуто на виртуальных машинах, удовлетворяя рекомендации с минимальными ручными действиями. Второй правильный ответ: Развертывание расширения оценки уязвимостей Qualys на хостах сеансов с помощью назначения политики. Qualys является поддерживаемым сторонним решением для оценки уязвимостей в Microsoft Defender for Cloud. Развертывание через назначение политики Azure обеспечивает автоматизацию и масштабирование. Неправильные варианты: Вручная установка обновлений Windows и настройка Windows Update for Business не являются решением для оценки уязвимостей, а лишь для установки патчей. Включение Azure Disk Encryption повышает безопасность данных, но не является решением для оценки уязвимостей. Включение сбора журналов входа Azure AD в Log Analytics помогает в мониторинге безопасности, но не оценивает уязвимости виртуальных машин.