Windows Server 2022 Azure Sanal Masaüstü oturum ana bilgisayarlarınız (session hosts), Microsoft Defender for Cloud'da "Sanal makinelerinizde bir güvenlik açığı değerlendirme çözümü etkinleştirilmelidir." önerisiyle görünüyor. Bu öneriyi minimum manuel adımla ve VM'leri değiştirmeden büyük ölçekte gidermek istiyorsunuz. Hangi iki eylem bu öneriyi karşılar? Her doğru cevap eksiksiz bir çözüm sunar.

Aboneliklerde Microsoft Defender for Servers Plan 2'yi etkinleştirin ve güvenlik açığı değerlendirme sağlayıcısını otomatik sağlama ile Microsoft Defender for Endpoint olarak ayarlayın" seçeneği doğrudur çünkü Defender for Servers Plan 2, Defender for Endpoint ile entegre güvenlik açığı değerlendirme yetenekleri sunar. Bu, minimum manuel adımla ve VM'leri değiştirmeden büyük ölçekte uygulanabilir. "Bir ilke ataması kullanarak Qualys güvenlik açığı değerlendirme uzantısını oturum ana bilgisayarlarına dağıtın" seçeneği de doğrudur. Azure İlkesi, büyük ölçekte VM'lere uzantı dağıtmanın etkili bir yoludur ve Qualys, Defender for Cloud tarafından desteklenen bir güvenlik açığı değerlendirme çözümüdür. Diğer seçenekler yanlıştır: Windows güncellemeleri güvenlik açıklarını kapatır ancak bir güvenlik açığı değerlendirme çözümü sağlamaz. Azure Disk Encryption, verileri şifreler ancak güvenlik açığı değerlendirmesi yapmaz. Azure AD oturum açma günlükleri, kimlik doğrulama olaylarını izler ancak güvenlik açığı taraması yapmaz.