Debe incorporar registros de seguridad en Microsoft Sentinel desde 12 controladores de dominio de Windows Server locales y varios firewalls Linux. Todos los servidores están habilitados para Azure Arc y debe evitar el agente heredado de Log Analytics. Debe recopilar eventos de seguridad de Windows (incluido el 4688) de los controladores de dominio y eventos con formato CEF de los firewalls. ¿Qué dos acciones debe realizar?

La primera acción correcta es habilitar el conector de datos "Windows Security Events via AMA" en Microsoft Sentinel y asignar la regla de recopilación de datos a los controladores de dominio habilitados para Arc. Esto permite la recopilación de eventos de seguridad de Windows, incluido el ID de evento 4688, utilizando el Azure Monitor Agent (AMA) moderno, evitando el agente heredado de Log Analytics como se especifica. La segunda acción correcta es implementar el Azure Monitor Agent en un reenviador de registros Linux habilitado para Arc, habilitar el conector "Common Event Format (CEF) via AMA" y configurar los firewalls para enviar CEF a ese reenviador a través de Syslog. Esto permite la ingesta de registros CEF de los firewalls utilizando AMA. Las opciones incorrectas implican el uso del agente heredado de Log Analytics (MMA/OMS), que se debe evitar, o métodos de ingesta menos directos o no compatibles con los requisitos específicos.