У вас есть локальный Server1 (Windows Server 2022) и несколько виртуальных машин Azure. Microsoft Sentinel1 развернут в регионе Central US. Какие из перечисленных машин могут отправлять журналы брандмауэра Windows в Sentinel1?

Правильный ответ — «Только VM1, VM2 и Server1». Microsoft Sentinel может собирать журналы брандмауэра Windows с локальных серверов (Server1) и виртуальных машин Azure (VM1, VM2). Для этого на этих машинах должен быть установлен агент Log Analytics (также известный как агент Microsoft Monitoring Agent или MMA). VM3 находится в регионе Azure, отличном от Sentinel1, что не является препятствием для сбора журналов, если агент установлен. Однако VM3 не указана в списке правильных ответов, что предполагает, что она либо не настроена для отправки журналов, либо не является частью рассматриваемой инфраструктуры.