您的安全團隊要求從已啟用 Arc 的 Windows 伺服器收集 Windows 安全事件，並在分段網路中的 30 個已啟用 Arc 的 Linux 伺服器上執行一次性強化指令碼。不允許開啟任何入站連接埠。您應該部署哪兩個擴充功能？

正確答案是將 Azure Monitor Agent (AMA) 擴充功能部署到 Windows 伺服器，並使用資料收集規則 (DCR) 收集安全事件，以及將適用於 Linux 的 Custom Script Extension 部署到 Linux 伺服器。AMA 是收集 Windows 安全事件的現代解決方案，它使用 DCR 定義要收集的資料，並支援僅允許出站連線的網路環境。Custom Script Extension 允許在 Arc 啟用的機器上執行一次性腳本，非常適合執行強化任務，並且可以從安全儲存位置（例如 Azure Blob 儲存體）提取腳本。Microsoft Monitoring Agent (MMA) 是舊版代理程式，不建議用於新部署。Dependency Agent 擴充功能用於服務對應，與事件收集無關，也無法取代 AMA。