Hai diverse macchine virtuali e più aree di lavoro Log Analytics. Prevedi di utilizzare Azure Sentinel per monitorare Windows Defender Firewall sulle macchine virtuali. Quali macchine virtuali puoi connettere ad Azure Sentinel?

Azure Sentinel può raccogliere log da tutte le macchine virtuali elencate (VM1, VM2, VM3 e VM4) purché siano connesse a un'area di lavoro Log Analytics e l'agente Log Analytics (o l'agente di Monitoraggio di Azure) sia installato su di esse. Azure Sentinel è un SIEM (Security Information and Event Management) basato su cloud che si integra con Log Analytics per l'ingestione dei dati. Non ci sono restrizioni intrinseche basate sul numero o sulla specifica configurazione delle VM che impedirebbero la loro connessione a Sentinel, a patto che soddisfino i requisiti di base per l'invio dei log a Log Analytics. Le opzioni che limitano la connettività a un sottoinsieme di VM sono errate perché non riflettono la capacità di Sentinel di monitorare più risorse.