Je beveiligingsteam vereist het verzamelen van Windows Security-events van Arc-enabled Windows-servers en een eenmalig hardening-script dat moet worden uitgevoerd op 30 Arc-enabled Linux-servers in een gesegmenteerd netwerk. Er kunnen geen inkomende poorten worden geopend. Welke twee extensies moet je implementeren?

De Azure Monitor Agent (AMA) is de aanbevolen agent voor het verzamelen van logboeken en metrische gegevens van Azure Arc-enabled servers. In combinatie met een Data Collection Rule (DCR) kan de AMA specifieke Windows Security-events verzamelen zonder inkomende poorten te vereisen, wat voldoet aan de beveiligingseisen. De Custom Script Extension for Linux is de juiste tool om eenmalige scripts uit te voeren op Arc-enabled Linux-servers. Deze extensie kan scripts downloaden en uitvoeren vanaf een beveiligde opslaglocatie, wat ideaal is voor het hardening-script en de netwerksegmentatie respecteert. De Microsoft Monitoring Agent (MMA) is een oudere agent die wordt vervangen door AMA en is niet de voorkeursoplossing. De Dependency Agent is gericht op het in kaart brengen van procesafhankelijkheden en biedt geen functionaliteit voor algemene eventverzameling zonder AMA.