Si dispone di un server on-prem Server1 (Windows Server 2025 Standard) e di diverse macchine virtuali Azure. Esiste un'istanza di Microsoft Sentinel (Sentinel1) nella regione Central US. Quando si implementano gli eventi del firewall di Windows utilizzando il connettore AMA, quali server possono inviare eventi del firewall di Windows a Sentinel1?

Il connettore AMA (Azure Monitor Agent) per gli eventi del firewall di Windows in Microsoft Sentinel supporta la raccolta di log da macchine virtuali Azure e server abilitati per Azure Arc. In questo scenario: VM1, VM2, VM3 sono macchine virtuali Azure, quindi possono inviare eventi di firewall di Windows a Sentinel1 tramite il connettore AMA. Server1 è un server on-premise che esegue Windows Server 2025 Standard. Per inviare eventi a Sentinel1 tramite il connettore AMA, Server1 dovrebbe essere abilitato per Azure Arc. Poiché la domanda non specifica che Server1 è abilitato per Azure Arc, non può utilizzare questo connettore specifico per inviare gli eventi del firewall. Pertanto, solo le VM Azure (VM1, VM2, VM3) possono inviare eventi del firewall di Windows a Sentinel1 utilizzando il connettore AMA.