Il tuo team di sicurezza richiede la raccolta degli eventi di sicurezza di Windows da server Windows abilitati per Arc e l'esecuzione di uno script di hardening una tantum su 30 server Linux abilitati per Arc in una rete segmentata. Non è possibile aprire porte in entrata. Quali due estensioni dovresti distribuire?

L'estensione Azure Monitor Agent (AMA) è la soluzione moderna e consigliata per la raccolta di log e metriche da macchine virtuali e server abilitati per Arc, inclusi gli eventi di sicurezza di Windows. Un Data Collection Rule (DCR) definisce quali dati raccogliere e dove inviarli. L'estensione Microsoft Monitoring Agent (MMA) è la soluzione legacy e non è l'opzione preferita per le nuove implementazioni. L'estensione Custom Script per Linux è ideale per eseguire script una tantum su server Linux, come uno script di hardening, prelevandolo da una posizione di archiviazione sicura. L'estensione Dependency Agent viene utilizzata per la funzionalità Service Map e non è correlata alla raccolta di eventi di sicurezza o all'esecuzione di script di hardening.