Ваша команда безопасности требует сбора событий безопасности Windows с Arc-совместимых серверов Windows и однократного запуска скрипта усиления безопасности на 30 Arc-совместимых серверах Linux в сегментированной сети. Нельзя открывать входящие порты. Какие два расширения следует развернуть?

Расширение Azure Monitor Agent (AMA) с правилом сбора данных (DCR) является современным и рекомендуемым способом сбора событий безопасности с серверов Windows, совместимых с Arc, без необходимости открывать входящие порты. AMA использует исходящие подключения, что соответствует требованию безопасности. Расширение Custom Script Extension для Linux позволяет удаленно запускать скрипты на виртуальных машинах Linux, что идеально подходит для однократного выполнения скрипта усиления безопасности из безопасного хранилища. Microsoft Monitoring Agent (MMA) является устаревшим и не рекомендуется для новых развертываний. Dependency Agent используется для сбора данных о зависимостях процессов и не предназначен для сбора событий безопасности или выполнения скриптов.