Microsoft Sentinelと、Azure Arc経由で接続された100台のオンプレミスサーバーがあり、すべて1つのリソースグループにあります。最小限の管理作業でこれらのサーバーをSentinelにオンボードするには、どの方法を使用する必要がありますか？

Azure Policyは、Azure Arcに接続されたオンプレミスサーバーを含む、Azureリソース全体にわたって一貫した構成とコンプライアンスを適用するための最適な方法です。Sentinelへのオンボーディングに必要なLog Analyticsエージェントのデプロイを大規模に自動化し、最小限の管理作業で実現できます。 Azure Automationは、スクリプトベースの自動化には適していますが、ポリシーベースの構成管理には劣ります。Azure virtual machine extensionsは、個々のサーバーにエージェントをデプロイする際に使用されるメカニズムですが、大規模な自動化にはAzure Policyがより効率的です。Microsoft Defender for Cloudはセキュリティ態勢管理ツールであり、Sentinelへのエージェントデプロイを直接管理するものではありません。