Vous devez détecter et être alerté des modifications apportées à C:\Windows\System32 et au chemin de registre HKLM\Software\Company sur les serveurs Windows. Vous utilisez Microsoft Defender pour serveurs Plan 2 et souhaitez que les alertes apparaissent dans Defender pour le cloud et les journaux dans un espace de travail Log Analytics. Que devez-vous configurer ?

La Surveillance de l'intégrité des fichiers (FIM) est la fonctionnalité correcte pour détecter les modifications apportées aux fichiers et aux clés de registre spécifiés. Elle est disponible via Microsoft Defender pour le cloud (anciennement Azure Security Center) et nécessite que les serveurs signalent à un espace de travail Log Analytics avec Defender pour serveurs Plan 2 activé. Une fois configurée, FIM surveille les modifications et génère des alertes dans Defender pour le cloud et des journaux dans l'espace de travail Log Analytics. Les alertes du journal d'activité Azure Monitor ne surveillent pas les modifications de fichiers ou de registre au niveau du système d'exploitation. L'extension Qualys est pour la gestion des vulnérabilités, pas la surveillance de l'intégrité des fichiers. Update Management dans Azure Automation gère les correctifs, pas la surveillance des modifications de fichiers/registre. Sysmon est un outil puissant, mais la question spécifie l'utilisation de Defender pour serveurs Plan 2 et les alertes dans Defender pour le cloud, ce qui rend FIM la solution intégrée et préférée.