Masz usługę Microsoft Sentinel i 100 serwerów lokalnych połączonych za pośrednictwem usługi Azure Arc, wszystkie w jednej grupie zasobów. Aby włączyć te serwery do usługi Sentinel przy minimalnym wysiłku administracyjnym, której metody należy użyć?

Azure Policy to najlepsze rozwiązanie, ponieważ umożliwia zautomatyzowane wdrażanie agenta Log Analytics (wymaganego przez Sentinel) na wielu maszynach wirtualnych jednocześnie. Możesz przypisać wbudowaną lub niestandardową politykę, która wykryje maszyny z obsługą Azure Arc i zainstaluje agenta, zapewniając minimalny wysiłek administracyjny i spójność konfiguracji. Azure Automation może być użyte do skryptowania instalacji, ale wymagałoby ręcznego tworzenia i zarządzania runbookami dla każdej maszyny lub grupy, co jest bardziej czasochłonne niż polityka. Rozszerzenia maszyn wirtualnych platformy Azure są używane do instalowania agentów na pojedynczych maszynach wirtualnych platformy Azure, a nie na serwerach lokalnych zarządzanych przez Azure Arc. Microsoft Defender for Cloud jest usługą bezpieczeństwa, która może integrować się z Sentinel, ale sama w sobie nie jest metodą wdrażania agentów na serwerach lokalnych.