Arc 対応のオンプレミス Windows Server マシンを 300 台運用しています。リーダーシップは、基盤となるサービス (監視、更新、セキュリティ) の手動構成を最小限に抑えながら、一貫性のある Microsoft 推奨のベースラインを適用し、コンプライアンスを維持することを求めています。何を実装すべきですか？

Automanage は、Azure Arc 対応サーバーの監視、更新、セキュリティなどのサービスを自動的にオンボードおよび構成し、Microsoft が推奨するベストプラクティスに基づいた一貫したベースラインを適用します。これにより、手動構成が最小限に抑えられ、コンプライアンスが維持されます。Azure Automation DSC はカスタム構成が必要で、System Center Configuration Manager は共同管理の構成が必要なため、管理オーバーヘッドが増大します。Azure Policy は監査のみで、設定の変更や自動構成は行いません。