Üç adet şirket içi Windows Server 2019 makineniz var: dahili ağda Server1 ve Server2, çevre ağında ise Server3. Tüm sunucuların Azure'a erişimi var. Azure Sentinel'e Windows Firewall veri bağlayıcısını yükledikten sonra, bu sunuculardan Microsoft Defender Güvenlik Duvarı verilerini toplamak için ne yapmanız gerekir?

Azure Sentinel'e Windows Güvenlik Duvarı verilerini toplamak için her sunucuya Microsoft Monitoring Agent (MMA) yüklemeniz gerekir. MMA, sunuculardan günlükleri ve performans verilerini toplar ve bunları Azure Log Analytics çalışma alanına gönderir. Azure Sentinel, bu çalışma alanındaki verileri analiz eder. Diğer seçenekler neden yanlış: Olay aboneliği oluşturmak, Windows olay günlüklerini toplamak için kullanılabilir ancak Microsoft Defender Güvenlik Duvarı verilerini Azure Sentinel'e aktarmak için doğrudan bir mekanizma değildir. On-premises data gateway, şirket içi veri kaynakları ile Azure hizmetleri arasında güvenli veri aktarımı sağlar ancak Windows Güvenlik Duvarı verilerini Sentinel'e aktarmak için birincil araç değildir; bu rolü MMA üstlenir. Server3'e On-premises data gateway yüklemek, diğer sunuculara MMA yüklemekle tutarsızdır ve tüm sunuculardan Güvenlik Duvarı verilerini toplamak için eksik bir çözümdür. Tüm sunucuların aynı veri toplama mekanizmasını kullanması gerekir.