Tiene Microsoft Sentinel y 100 servidores locales conectados a través de Azure Arc, todos en un grupo de recursos. Para incorporar esos servidores a Sentinel con el mínimo esfuerzo administrativo, ¿qué método debería usar?

Azure Policy es la solución más eficiente para incorporar 100 servidores a Microsoft Sentinel con un esfuerzo administrativo mínimo. Puede crear una política que implemente automáticamente el agente de Log Analytics (necesario para Sentinel) en todas las máquinas conectadas a Azure Arc dentro del grupo de recursos especificado. Azure Automation requeriría scripts y una gestión más manual para cada servidor. Las extensiones de máquina virtual de Azure son un mecanismo para implementar agentes, pero Azure Policy proporciona la automatización y el cumplimiento a escala. Microsoft Defender for Cloud es una solución de seguridad, no un método para incorporar servidores a Sentinel.