Nadat u Microsoft Defender for Servers Plan 2 hebt ingeschakeld, welke resource moet u dan eerst maken om File Integrity Monitoring (FIM) te implementeren?

Om File Integrity Monitoring (FIM) te implementeren met Microsoft Defender for Servers Plan 2, is een Log Analytics-werkruimte essentieel. FIM verzamelt gegevens over wijzigingen in bestanden en registerinstellingen en stuurt deze gegevens naar een Log Analytics-werkruimte voor opslag en analyse. Zonder deze werkruimte kunnen de verzamelde gegevens niet worden opgeslagen of verwerkt, waardoor FIM niet functioneert. Een private endpoint is een netwerkverbinding en niet direct nodig voor de functionaliteit van FIM. Een opslagaccount wordt gebruikt voor algemene opslag, maar niet specifiek voor de FIM-logboeken die naar Log Analytics gaan. Een data collection rule (DCR) wordt gebruikt om gegevensverzameling te configureren, maar vereist nog steeds een Log Analytics-werkruimte als bestemming voor de verzamelde gegevens.