Вы управляете 350 серверами (виртуальные машины Azure и локальные серверы, подключенные через Azure Arc). Все они уже подключены к Microsoft Defender for Endpoint. Из-за строгого контроля изменений вы должны избегать развертывания дополнительных расширений виртуальных машин, при этом получая результаты сканирования уязвимостей в Microsoft Defender for Cloud. Что вам следует сделать?

Правильный ответ — «В Defender for Cloud установите поставщика оценки уязвимостей на Microsoft Defender for Endpoint (Defender Vulnerability Management), чтобы существующий агент MDE собирал данные; не развертывайте расширение Qualys». Это решение позволяет использовать уже развернутый агент Microsoft Defender for Endpoint (MDE) для сбора данных об уязвимостях, избегая установки дополнительных расширений, что соответствует требованию строгого контроля изменений. Defender Vulnerability Management (DVM) интегрирован с MDE и использует его возможности для обнаружения уязвимостей. Остальные варианты не подходят: Развертывание расширения Qualys нарушает требование не развертывать дополнительные расширения. Azure Update Manager фокусируется на обновлениях, а не на комплексной оценке уязвимостей в Defender for Cloud. Инициатива Guest Configuration не является основным инструментом для сбора данных об уязвимостях без агентов в контексте Defender for Cloud и MDE. Расширение Windows Admin Center не предназначено для централизованного сбора данных CVE и их отправки в Defender for Cloud для всех 350 серверов.