セキュリティチームは、Arc 対応 Windows サーバーからの Windows セキュリティイベント収集と、セグメント化されたネットワーク内の 30 台の Arc 対応 Linux サーバーで実行するワンタイムの強化スクリプトを要求しています。受信ポートを開くことはできません。デプロイする必要がある拡張機能はどれですか？

Windows サーバーからのセキュリティイベント収集には、Azure Monitor Agent (AMA) が推奨される最新のエージェントです。AMA はデータ収集ルール (DCR) を使用して、必要なセキュリティイベントチャネルを柔軟に収集できます。Microsoft Monitoring Agent (MMA) はレガシーエージェントであり、AMA に置き換えられています。Linux サーバーでのワンタイム強化スクリプトの実行には、Custom Script Extension が最適です。これは、セキュアなストレージの場所からスクリプトをダウンロード