온프레미스 서버 Server1(Windows Server 2025 Standard)과 여러 Azure 가상 머신이 있습니다. Central US 지역에 Microsoft Sentinel 인스턴스(Sentinel1)가 있습니다. AMA 커넥터를 사용하여 Windows 방화벽 이벤트를 구현할 때 어떤 서버가 Windows 방화벽 이벤트를 Sentinel1으로 보낼 수 있습니까?

정답은 VM1, VM2 및 VM3만입니다. AMA(Azure Monitor Agent) 커넥터는 Azure 가상 머신에서 Windows 방화벽 이벤트를 수집하도록 설계되었습니다. 따라서 Azure VM인 VM1, VM2, VM3는 Sentinel1으로 이벤트를 보낼 수 있습니다. 온프레미스 서버인 Server1은 AMA 커넥터를 직접 사용하여 Sentinel1으로 Windows 방화벽 이벤트를 보낼 수 없습니다. 온프레미스 서버의 경우 Azure Arc를 통해 연결하거나 Log Analytics 에이전트(레거시)를 사용하여 데이터를 수집해야 합니다.