您的安全团队要求从已启用 Arc 的 Windows 服务器收集 Windows 安全事件，并在分段网络中的 30 台已启用 Arc 的 Linux 服务器上运行一次性强化脚本。不能打开入站端口。您应该部署哪两个扩展？

正确答案是“Azure Monitor Agent 扩展到 Windows 服务器，并使用收集所需安全事件通道的 DCR”和“适用于 Linux 的 Custom Script Extension，用于从安全存储位置运行强化脚本”。 Azure Monitor Agent (AMA) 是收集 Windows 安全事件的现代解决方案，它通过数据收集规则 (DCR) 精确控制收集内容，并且支持 Arc 启用的服务器。MMA (Microsoft Monitoring Agent) 是旧版代理，不推荐用于新部署。 Custom Script Extension for Linux 允许在 Arc 启用的 Linux 服务器上执行一次性脚本，非常适合运行强化脚本，并且可以从安全存储位置（如 Azure 存储账户）获取脚本。 Dependency Agent 用于收集进程和网络连接数据，以实现服务映射功能，但它不能独立收集安全事件或运行强化脚本，且通常需要与 AMA 或 MMA 配合使用。