Votre équipe de sécurité exige la collecte d'événements de sécurité Windows à partir de serveurs Windows compatibles Arc et l'exécution d'un script de renforcement unique sur 30 serveurs Linux compatibles Arc dans un réseau segmenté. Aucun port entrant ne peut être ouvert. Quelles sont les deux extensions que vous devriez déployer ?

L'extension Azure Monitor Agent (AMA) est la solution moderne et recommandée pour la collecte d'événements et de journaux sur les serveurs Windows, y compris les serveurs compatibles Arc. Elle utilise des règles de collecte de données (DCR) pour spécifier précisément les événements de sécurité à collecter, répondant ainsi à l'exigence de l'équipe de sécurité. L'extension Custom Script Extension pour Linux permet d'exécuter des scripts shell sur des machines virtuelles Linux compatibles Arc. Cela répond à l'exigence d'exécuter un script de renforcement unique sur 30 serveurs Linux. L'extension Microsoft Monitoring Agent (MMA) est l'agent hérité et n'est pas la solution préférée pour les nouvelles implémentations. L'extension Dependency Agent est utilisée pour la fonctionnalité Service Map et ne collecte pas directement les événements de sécurité ni n'exécute de scripts.