Você tem um servidor on-prem Server1 (Windows Server 2025 Standard) e várias máquinas virtuais Azure. Uma instância do Microsoft Sentinel (Sentinel1) existe na região Central US. Ao implementar Eventos de Firewall do Windows usando o conector AMA, quais servidores podem enviar eventos de Firewall do Windows para o Sentinel1?

Apenas VM1, VM2 e VM3 podem enviar eventos de Firewall do Windows para o Sentinel1 usando o conector AMA. O Agente do Azure Monitor (AMA) é projetado para coletar dados de máquinas virtuais Azure e servidores habilitados para Azure Arc. Server1 é um servidor on-prem que não está habilitado para Azure Arc. Para que Server1 envie eventos para o Sentinel1 usando o AMA, ele precisaria ser conectado ao Azure Arc. Como o enunciado não menciona que Server1 está habilitado para Azure Arc, ele não pode usar o AMA para enviar eventos. VM1, VM2 e VM3 são máquinas virtuais Azure. O AMA pode ser implantado diretamente nessas VMs para coletar e enviar eventos de Firewall do Windows para o Microsoft Sentinel.