Вы управляете MG1 с подпиской Sub1 и показанными ресурсами. На каких двух ресурсах на портале Azure можно включить Microsoft Defender for Servers? (Выберите два.)

Microsoft Defender for Servers можно включить на уровне подписки (Sub1) или на уровне рабочей области Log Analytics (Workspace1). Включение на уровне подписки автоматически распространяет защиту на все поддерживаемые ресурсы в этой подписке, включая виртуальные машины. Включение на уровне рабочей области Log Analytics позволяет защищать только те серверы, которые отправляют журналы в эту конкретную рабочую область. RG1 (группа ресурсов) и MG1 (группа управления) являются логическими контейнерами, но не местами, где напрямую включается Defender for Servers. VNet1 (виртуальная сеть) и VM1 (виртуальная машина) являются ресурсами, которые могут быть защищены, но Defender for Servers включается на более высоком уровне управления, а не на уровне отдельного ресурса.