Dopo aver abilitato Microsoft Defender for Servers Piano 2, quale risorsa è necessario creare per prima per implementare il Monitoraggio dell'Integrità dei File (FIM)?

Per implementare il Monitoraggio dell'Integrità dei File (FIM) con Microsoft Defender for Servers Piano 2, è fondamentale disporre di un'area di lavoro Log Analytics. FIM si basa su Azure Monitor e Log Analytics per raccogliere, archiviare e analizzare i dati relativi alle modifiche dei file. Senza un'area di lavoro Log Analytics, non c'è una destinazione per questi dati di log, rendendo impossibile il funzionamento di FIM. Un endpoint privato è utilizzato per la connettività sicura, non per l'archiviazione dei log. Un account di archiviazione non è la destinazione primaria per i log di FIM; questi vengono inviati a Log Analytics. Una regola di raccolta dati (DCR) è uno strumento per configurare la raccolta dei dati, ma richiede comunque un'area di lavoro Log Analytics come destinazione.