После включения Microsoft Defender for Servers Plan 2, какой ресурс необходимо создать в первую очередь для реализации мониторинга целостности файлов (FIM)?

Для реализации мониторинга целостности файлов (FIM) в Microsoft Defender for Servers Plan 2 необходимо сначала создать рабочую область Log Analytics. FIM использует Azure Monitor Agent для сбора данных о файлах и реестре, а эти данные затем отправляются в рабочую область Log Analytics для анализа и хранения. Без рабочей области Log Analytics данные FIM не могут быть собраны и обработаны. Частная конечная точка обеспечивает безопасное сетевое подключение, но не является обязательной для базовой функциональности FIM. Учетная запись хранения может использоваться для других целей, но не является прямым требованием для FIM. Правило сбора данных (DCR) определяет, какие данные собираются и куда они отправляются, но оно настраивается уже после создания рабочей области Log Analytics.