У вас есть локальный сервер Server1 (Windows Server 2025 Standard) и несколько виртуальных машин Azure. Экземпляр Microsoft Sentinel (Sentinel1) существует в регионе Central US. Какие серверы могут отправлять события брандмауэра Windows в Sentinel1 при реализации сбора событий брандмауэра Windows с использованием коннектора AMA?

Правильный ответ — «Только VM1, VM2 и VM3». Коннектор AMA (Azure Monitor Agent) для сбора событий брандмауэра Windows предназначен для виртуальных машин Azure и серверов с поддержкой Azure Arc. VM1, VM2 и VM3 являются виртуальными машинами Azure, поэтому они могут использовать этот коннектор. Server1 — это локальный сервер под управлением Windows Server 2025 Standard, и если он не подключен к Azure Arc, он не сможет использовать коннектор AMA для отправки событий брандмауэра Windows в Sentinel1. Для локальных серверов без Azure Arc обычно используются другие методы сбора данных, такие как Log Analytics Agent (MMA) или пересылка событий Windows.