Vous avez un Server1 sur site (Windows Server 2022) et plusieurs machines virtuelles Azure. Microsoft Sentinel1 est déployé dans la région USA Centre. Quelles sont les machines listées qui peuvent envoyer des journaux du Pare-feu Windows à Sentinel1 ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : VM1, VM2 et Server1 uniquement.
Pourquoi c'est la réponse
Microsoft Sentinel peut collecter les journaux du Pare-feu Windows à partir de machines virtuelles Azure et de serveurs physiques ou virtuels sur site. Pour les machines virtuelles Azure (VM1, VM2), l'agent Log Analytics (AMA ou MMA) est installé et configuré pour envoyer les journaux à l'espace de travail Log Analytics lié à Sentinel. Pour Server1 (sur site), l'agent Log Analytics est également nécessaire pour transférer les journaux. VM3 n'est pas mentionnée comme ayant un agent ou une configuration de journalisation vers Sentinel, elle ne peut donc pas envoyer de journaux. Par conséquent, VM1, VM2 et Server1 peuvent tous envoyer des journaux à Sentinel1.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise