Después de habilitar Microsoft Defender for Servers Plan 2, ¿qué recurso debe crear primero para implementar la supervisión de integridad de archivos (FIM)?

Para implementar la supervisión de integridad de archivos (FIM) con Microsoft Defender for Servers Plan 2, es fundamental un espacio de trabajo de Log Analytics. FIM utiliza el agente de Log Analytics para recopilar datos de los servidores y enviarlos a este espacio de trabajo para su análisis y almacenamiento. Sin un espacio de trabajo de Log Analytics, no hay un destino para los datos de FIM, lo que impide su funcionamiento. Un private endpoint se utiliza para asegurar la conectividad de red, no para la recopilación de datos de FIM. Una cuenta de almacenamiento no es el repositorio principal para los datos de FIM; Log Analytics lo es. Una regla de recopilación de datos (DCR) se usa con Azure Monitor Agent, no con el agente de Log Analytics requerido para FIM.