Sua equipe de segurança exige a coleta de eventos de segurança do Windows de servidores Windows habilitados para Arc e um script de hardening único para ser executado em 30 servidores Linux habilitados para Arc em uma rede segmentada. Nenhuma porta de entrada pode ser aberta. Quais duas extensões você deve implantar?

A extensão Azure Monitor Agent (AMA) é a solução moderna e preferencial para coletar logs e métricas de servidores, incluindo eventos de segurança do Windows. Um Data Collection Rule (DCR) permite especificar quais canais de eventos de segurança devem ser coletados. A extensão Custom Script Extension para Linux é a ferramenta apropriada para executar scripts de hardening em máquinas virtuais Linux, permitindo a execução de um script único a partir de um local seguro, como uma conta de armazenamento. A extensão Microsoft Monitoring Agent (MMA) é legada e será desativada, não sendo a melhor prática para novas implantações. A extensão Dependency Agent é usada para mapeamento de dependências de processos e não para coleta de eventos de segurança ou execução de scripts.