オンプレミスに3台のWindows Server 2019マシンがあります。Server1とServer2は内部ネットワーク上にあり、Server3は境界ネットワーク上にあります。すべてのサーバーはAzureにアクセスできます。Azure SentinelにWindows Firewallデータコネクタをインストールした後、これらのサーバーからMicrosoft Defender Firewallデータを収集するには、何をすべきですか？

Microsoft Defender FirewallのデータをAzure Sentinelに収集するには、各サーバーにMicrosoft Monitoring Agent (MMA) をインストールする必要があります。MMAは、ログデータをAzure Sentinelワークスペースに転送する役割を担います。イベントサブスクリプションは、Windowsイベントログを転送するメカニズムですが、Sentinelへの直接的なデータ収集にはMMAが必要です。On-premises data gatewayは、オンプレミスデータソースとAzureサービス間の安全なデータ転送を可能にしますが、Sentinelへのログ収集にはMMAが推奨される方法です。Server3もAzureにアクセス可能であるため、他のサーバーと同様にMMAをインストールするのが適切です。