Microsoft Sentinel과 Azure Arc를 통해 연결된 100개의 온프레미스 서버가 모두 하나의 리소스 그룹에 있습니다. 최소한의 관리 노력으로 해당 서버를 Sentinel에 온보딩하려면 어떤 방법을 사용해야 할까요?

Azure Policy는 대규모로 리소스의 규정 준수를 적용하고 관리하는 데 이상적입니다. Sentinel에 서버를 온보딩하는 데 필요한 Log Analytics 에이전트 배포와 같은 특정 구성을 자동으로 적용하는 정책을 생성할 수 있습니다. 이는 최소한의 관리 노력으로 100개의 서버에 일관된 구성을 보장합니다. Azure Automation은 스크립트 기반 자동화에 유용하지만, 대규모 규정 준수 적용보다는 특정 작업 실행에 더 적합합니다. Azure 가상 머신 확장은 개별 VM에 에이전트를 설치하는 데 사용될 수 있지만, 100개의 서버에 수동으로 적용하는 것은 비효율적입니다. Microsoft Defender for Cloud는 보안 상태 관리에 중점을 두며, 에이전트 배포를 직접적으로 자동화하는 기본 도구는 아닙니다.