350 sunucuyu (Azure VM'leri ve Azure Arc'a bağlı şirket içi) yönetiyorsunuz. Hepsi zaten Microsoft Defender for Endpoint'e dahil edilmiş durumda. Sıkı değişiklik kontrolü nedeniyle, Microsoft Defender for Cloud'da güvenlik açığı bulgularını ortaya çıkarırken ek VM uzantıları dağıtmaktan kaçınmanız gerekiyor. Ne yapmalısınız?

Doğru cevap, mevcut Microsoft Defender for Endpoint (MDE) aracısının güvenlik açığı bulgularını toplamasını sağlamak için Defender for Cloud'daki güvenlik açığı değerlendirme sağlayıcısını Defender Vulnerability Management olarak ayarlamaktır. Bu yaklaşım, ek VM uzantıları dağıtma ihtiyacını ortadan kaldırır ve sıkı değişiklik kontrolü gereksinimlerinizi karşılar. Qualys uzantısını dağıtmak, ek bir uzantı gerektireceğinden değişiklik kontrolü kısıtlamalarına aykırıdır. Azure Update Manager, yalnızca eksik güncellemeleri yönetir, güvenlik açığı değerlendirmesi yapmaz. Guest Configuration, aracısız olsa da, Defender for Cloud'daki güvenlik açığı değerlendirmesi için birincil mekanizma değildir. Windows Admin Center uzantısı ise CVE verilerini toplamak için tasarlanmamıştır ve Defender for Cloud ile doğrudan entegre değildir.