Twój zespół ds. bezpieczeństwa wymaga zbierania zdarzeń bezpieczeństwa systemu Windows z serwerów Windows obsługujących usługę Arc oraz jednorazowego skryptu wzmacniającego zabezpieczenia, który ma zostać uruchomiony na 30 serwerach Linux obsługujących usługę Arc w segmencie sieci. Nie można otwierać żadnych portów przychodzących. Które dwa rozszerzenia należy wdrożyć?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Rozszerzenie Azure Monitor Agent na serwerach Windows, z DCR, które zbiera wymagane kanały zdarzeń bezpieczeństwa., Custom Script Extension dla systemu Linux, aby uruchomić skrypt wzmacniający zabezpieczenia z bezpiecznej lokalizacji przechowywania..
Dlaczego to jest odpowiedź
Rozszerzenie Azure Monitor Agent (AMA) jest właściwym wyborem dla serwerów Windows, ponieważ jest to nowoczesny agent do zbierania danych monitorowania, w tym zdarzeń bezpieczeństwa, i wymaga reguł zbierania danych (DCR) do określenia, które dane mają być zbierane i gdzie mają być wysyłane. Zastępuje ono starszego Microsoft Monitoring Agent (MMA), który jest wycofywany. Custom Script Extension dla systemu Linux jest idealne do jednorazowego uruchamiania skryptów na wielu maszynach Linux, co jest zgodne z wymaganiem uruchomienia skryptu wzmacniającego zabezpieczenia. MMA jest przestarzały i nie jest zalecany do nowych wdrożeń. Dependency Agent służy do mapowania zależności procesów i nie jest przeznaczony do zbierania zdarzeń bezpieczeństwa ani uruchamiania skryptów.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana