Je hebt een on-prem server Server1 (Windows Server 2025 Standard) en verschillende Azure virtuele machines. Er bestaat een Microsoft Sentinel-instantie (Sentinel1) in de regio Central US. Welke servers kunnen Windows Firewall-events naar Sentinel1 sturen bij het implementeren van Windows Firewall Events met behulp van de AMA-connector?

De AMA-connector (Azure Monitor Agent) is de aanbevolen methode voor het verzamelen van logboeken van zowel Azure VM's als on-premise servers. Voor Windows Firewall-events kan de AMA-connector worden ingezet op alle opgegeven Azure VM's (VM1, VM2, VM3), ongeacht hun besturingssysteemversie, zolang ze ondersteund worden door Azure Monitor Agent. Echter, Windows Server 2025 is een toekomstige versie en wordt mogelijk nog niet volledig ondersteund door de huidige AMA-connector voor alle functionaliteiten, inclusief Windows Firewall-events. Daarom kunnen alleen de Azure VM's met zekerheid Windows Firewall-events naar Sentinel1 sturen via de AMA-connector.