Je moet wijzigingen in C:\Windows\System32 en in het HKLM\Software\Company registerpad op Windows Servers detecteren en hierop waarschuwen. Je gebruikt Microsoft Defender for Servers Plan 2 en wilt dat waarschuwingen verschijnen in Defender for Cloud en logs in een Log Analytics-werkruimte. Wat moet je configureren?

De correcte optie is het inschakelen van File Integrity Monitoring (FIM) in Defender for Cloud. FIM is een functie die specifiek is ontworpen om wijzigingen in kritieke bestanden en registerpaden te detecteren en te waarschuwen. Door de servers aan een Log Analytics-werkruimte te koppelen en Defender for Servers Plan 2 te gebruiken, wordt de benodigde infrastructuur voor FIM geactiveerd. Vervolgens configureer je binnen Defender for Cloud de specifieke paden die gemonitord moeten worden. De andere opties zijn niet correct omdat: Azure Monitor Activity Log-waarschuwingen zijn voor gebeurtenissen op controleniveau, niet voor wijzigingen in bestanden of het register binnen een besturingssysteem. De Qualys-extensie is voor kwetsbaarheidsbeheer, niet voor real-time bestandsintegriteitsmonitoring. Update Management is voor het beheren van updates en patches, niet voor het detecteren van ongewenste wijzigingen in bestanden of het register. Sysmon is een krachtig hulpmiddel, maar de vraag specificeert het gebruik van Defender for Servers Plan 2 en integratie met Defender for Cloud en Log Analytics, wat FIM de meest geschikte oplossing maakt.