Windows Server 上の C:\Windows\System32 および HKLM\Software\Company レジストリパスへの変更を検出し、アラートを送信する必要があります。Microsoft Defender for Servers プラン 2 を使用しており、Defender for Cloud にアラートを表示し、Log Analytics ワークスペースにログを表示したいと考えています。何を構成すべきですか？

このシナリオでは、Windows Server のファイルとレジストリの変更を監視し、Defender for Cloud にアラートを表示し、Log Analytics ワークスペースにログを記録する必要があります。Microsoft Defender for Servers プラン 2 に含まれるファイル整合性監視 (FIM) 機能は、この要件に直接対応しています。FIMを有効にし、監視したいフォルダーとレジストリパスを追加することで、指定された変更が検出されたときにアラートが生成され、Log Analytics に記録