Vous avez un serveur sur site Server1 (Windows Server 2025 Standard) et plusieurs machines virtuelles Azure. Une instance Microsoft Sentinel (Sentinel1) existe dans la région USA Centre. Lors de l'implémentation des événements du pare-feu Windows à l'aide du connecteur AMA, quels serveurs peuvent envoyer des événements du pare-feu Windows à Sentinel1 ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : VM1, VM2 et VM3 uniquement.
Pourquoi c'est la réponse
Le connecteur AMA (Azure Monitor Agent) pour les événements de pare-feu Windows est conçu pour collecter les journaux de pare-feu des machines virtuelles Azure et des serveurs physiques ou virtuels sur site. Cependant, il est important de noter que pour les serveurs sur site, le système d'exploitation doit être pris en charge par l'agent Azure Monitor. Windows Server 2025 est une version future et n'est pas encore officiellement pris en charge par l'agent Azure Monitor au moment de la rédaction de cette question. Par conséquent, Server1 ne peut pas envoyer d'événements à Sentinel1 via ce connecteur. Les machines virtuelles Azure (VM1, VM2, VM3) sont des systèmes d'exploitation pris en charge et peuvent donc envoyer des événements de pare-feu Windows à Sentinel1.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise