Sie haben einen lokalen Server Server1 (Windows Server 2025 Standard) und mehrere virtuelle Azure-Maschinen. Eine Microsoft Sentinel-Instanz (Sentinel1) existiert in der Region Central US. Welche Server können beim Implementieren von Windows-Firewall-Ereignissen mithilfe des AMA-Konnektors Windows-Firewall-Ereignisse an Sentinel1 senden?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Nur VM1, VM2 und VM3.
Warum dies die Antwort ist
Der Azure Monitor Agent (AMA) kann Windows-Firewall-Ereignisse von Azure-VMs (VM1, VM2, VM3) an Microsoft Sentinel senden. Für lokale Server wie Server1 ist der AMA ebenfalls geeignet, jedoch muss der Server mit Azure Arc verbunden sein, um die AMA-Erweiterung zu erhalten und Daten an Azure Monitor (und damit Sentinel) zu senden. Da die Frage nicht erwähnt, dass Server1 mit Azure Arc verbunden ist, kann er keine Ereignisse über den AMA senden. Die Option "Nur VM1, VM2 und VM3" ist korrekt, da alle Azure-VMs den AMA nutzen können, um Daten an Sentinel zu senden.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich