Je hebt drie on-premises Windows Server 2019-machines: Server1 en Server2 op het interne netwerk, en Server3 op het perimeternetwerk. Alle servers hebben toegang tot Azure. Nadat je de Windows Firewall-gegevensconnector in Azure Sentinel hebt geïnstalleerd, wat moet je dan doen om Microsoft Defender Firewall-gegevens van deze servers te verzamelen?

Om Microsoft Defender Firewall-gegevens van on-premises servers te verzamelen in Azure Sentinel, moet de Microsoft Monitoring Agent (MMA) op elke server worden geïnstalleerd. De MMA verzamelt logboeken en prestatiegegevens van Windows- en Linux-VM's en stuurt deze naar een Log Analytics-werkruimte, die Azure Sentinel gebruikt voor gegevensingestie. Een gebeurtenisabonnement is niet de juiste methode voor het verzamelen van firewall-logboeken voor Sentinel. De On-premises data gateway wordt gebruikt voor het verbinden van on-premises gegevensbronnen met cloudservices zoals Power BI of Azure Logic Apps, niet voor het verzamelen van operationele logboeken zoals firewall-gegevens in Sentinel. Het installeren van de MMA op slechts twee servers en de gateway op de derde zou onvolledige gegevensverzameling opleveren.