У вас есть три локальные машины с Windows Server 2019: Server1 и Server2 во внутренней сети, и Server3 в сети периметра. Все серверы имеют доступ к Azure. После установки коннектора данных Windows Firewall в Azure Sentinel, что необходимо сделать для сбора данных Microsoft Defender Firewall с этих серверов?

Для сбора данных Microsoft Defender Firewall в Azure Sentinel с локальных серверов Windows Server 2019 необходимо установить Microsoft Monitoring Agent (MMA) на каждый сервер. MMA собирает журналы событий и другие данные, а затем отправляет их в рабочую область Log Analytics, связанную с Azure Sentinel. Создание подписки на события не является механизмом для отправки данных в Azure Sentinel. Установка On-premises data gateway используется для подключения локальных источников данных к облачным службам Azure, но не для сбора журналов безопасности Windows Firewall. Установка MMA только на Server1 и Server2, а On-premises data gateway на Server3, не обеспечит сбор данных со всех серверов.