Hai Microsoft Sentinel e 100 server on-premise connessi tramite Azure Arc, tutti in un unico gruppo di risorse. Per integrare questi server in Sentinel con il minimo sforzo amministrativo, quale metodo dovresti usare?

Azure Policy è la soluzione più efficiente per integrare 100 server on-premise abilitati per Azure Arc in Microsoft Sentinel con il minimo sforzo amministrativo. Permette di definire e applicare automaticamente configurazioni e impostazioni, come l'installazione dell'agente Log Analytics necessario per Sentinel, su larga scala. Azure Automation potrebbe essere usato per l'installazione, ma richiederebbe la creazione e la gestione di script e runbook per ogni server o gruppo, aumentando lo sforzo. Le Estensioni di macchine virtuali di Azure sono un meccanismo per installare software, ma Azure Policy offre un modo più centralizzato e automatizzato per applicarle a un gran numero di macchine Arc. Microsoft Defender for Cloud è una soluzione di sicurezza che può integrare Sentinel, ma non è il metodo primario per l'onboarding iniziale degli agenti Log Analytics sui server.