Você precisa integrar logs de segurança no Microsoft Sentinel de 12 controladores de domínio do Windows Server locais e vários firewalls Linux. Todos os servidores estão habilitados para Azure Arc e você deve evitar o agente herdado do Log Analytics. Você deve coletar Eventos de Segurança do Windows (incluindo 4688) dos controladores de domínio e eventos formatados em CEF dos firewalls. Quais duas ações você deve realizar?

Para os controladores de domínio, a opção correta é habilitar o conector de dados Windows Security Events via AMA no Sentinel e atribuir a regra de coleta de dados aos servidores Arc-enabled. Isso permite a coleta de eventos de segurança específicos, como o 4688, sem o agente herdado, conforme solicitado. Para os firewalls Linux, a abordagem correta é usar um encaminhador de log Linux habilitado para Arc com o Azure Monitor Agent (AMA). Este encaminhador coletará logs CEF via Syslog dos firewalls e os enviará ao Sentinel através do conector Common Event Format (CEF) via AMA. As opções incorretas incluem o uso do agente herdado do Log Analytics (MMA/OMS), que é explicitamente proibido. O encaminhamento de eventos do Windows com MMA herdado também é descartado. Transmitir logs de firewall para o Azure Event Hubs e conectar o Event Hubs ao Sentinel é uma alternativa, mas não a solução mais direta ou eficiente para logs CEF, que têm um conector dedicado via AMA.