Você tem o Microsoft Sentinel e 100 servidores on-premises conectados via Azure Arc, todos em um único grupo de recursos. Para integrar esses servidores ao Sentinel com o mínimo esforço administrativo, qual método você deve usar?

A Azure Policy é a solução mais eficiente para integrar múltiplos servidores Azure Arc ao Microsoft Sentinel com mínimo esforço administrativo. Ela permite definir e aplicar políticas em larga escala, garantindo que a extensão do agente do Log Analytics (necessária para o Sentinel) seja automaticamente instalada e configurada em todos os servidores designados. Azure Automation é para orquestração e gerenciamento de tarefas, não para imposição de configurações em massa. Extensões de máquina virtual do Azure são instaladas individualmente ou via scripts, o que seria trabalhoso para 100 servidores. Microsoft Defender for Cloud pode coletar dados para o Sentinel, mas a Azure Policy é a ferramenta para impor a instalação do agente em escala.