您有 Microsoft Sentinel 和 100 個透過 Azure Arc 連線的內部部署伺服器，全部都在同一個資源群組中。若要以最少的管理工作將這些伺服器納入 Sentinel，您應該使用哪種方法？

Azure Policy 是最少管理工作的方法，因為它允許您大規模地自動化部署和設定。您可以建立一個策略，要求所有連接到 Azure Arc 的伺服器都安裝 Log Analytics 代理程式，並將資料傳送到 Sentinel 工作區。這確保了新加入的伺服器也會自動符合規範。 Azure Automation 雖然可以用於部署代理程式，但需要手動編寫和維護 Runbook，管理工作量較大。Azure 虛擬機器擴充功能主要用於 Azure VM，雖然 Azure Arc 伺服器可以使用部分擴充功能，但對於大規模部署和持續合規性管理不如 Azure Policy 有效率。Microsoft Defender for Cloud 確實與 Sentinel 整合，但它主要用於安全態勢管理和威脅防護，而不是自動化代理程式部署以將伺服器納入 Sentinel。