Nach dem Aktivieren von Microsoft Defender for Servers Plan 2, welche Ressource müssen Sie zuerst erstellen, um File Integrity Monitoring (FIM) zu implementieren?

Um File Integrity Monitoring (FIM) mit Microsoft Defender for Servers Plan 2 zu implementieren, ist ein Log Analytics-Arbeitsbereich die erste erforderliche Ressource. FIM basiert auf Azure Monitor und sendet seine Daten an einen Log Analytics-Arbeitsbereich zur Speicherung und Analyse. Ohne diesen Arbeitsbereich können die Integritätsüberwachungsdaten nicht gesammelt und verarbeitet werden. Ein privater Endpunkt ist für die Netzwerksicherheit relevant, aber nicht die primäre Voraussetzung für FIM. Ein Speicherkonto wird für andere Zwecke in Azure benötigt, nicht direkt für die FIM-Datenaufnahme. Eine Datensammlungsregel (DCR) wird zwar für Azure Monitor verwendet, aber der Log Analytics-Arbeitsbereich muss zuerst vorhanden sein, um die gesammelten Daten aufzunehmen.