Explanation:
ボックス1：データコネクタ
Microsoft Sentinelコネクタは、Microsoft Defender for CloudからのセキュリティアラートをMicrosoft Sentinelにストリーミングします。
WAFワークブックを起動します（下記のステップ7を参照）。
WAFワークブックは、Azure Front Door、Application Gateway、およびCDN WAFのすべてに対応しています。これらのリソースからデータを接続する前に、リソースでログ分析を有効にする必要があります。
各リソースのログ分析を有効にするには、個々の Azure Front Door、Application Gateway、または CDN リソースにアクセスしてください。
1. 診断設定を選択します。
2. 「診断設定を追加」を選択します。
3. 診断設定ページ（詳細は省略）
4. Azure のホームページで、検索バーに「Microsoft Sentinel」と入力し、Microsoft Sentinel リソースを選択します。
5. 既にアクティブなワークスペースを選択するか、新しいワークスペースを作成します。
6. 左側のパネルの「構成」の下にある「データコネクタ」を選択します。
7. Azure Webアプリケーションファイアウォールを検索し、Azure Webアプリケーションファイアウォール（WAF）を選択します。
右下にある「コネクタページを開く」を選択してください。
8. 以前に設定していない場合は、ログ分析データを取得したい各WAFリソースについて、「設定」の手順に従ってください。
9. 個々のWAFリソースの設定が完了したら、「次のステップ」タブを選択します。推奨ワークブックのいずれかを選択してください。このワークブックは、以前に有効にしたすべてのログ分析データを使用します。これで、WAFリソース用の動作するWAFワークブックが作成されます。
ボックス2：ログ分析エージェント
Log Analyticsエージェントを使用して、Microsoft Defender for cloudと統合します。

Log Analyticsエージェントは、ソリューション、VMインサイト、およびMicrosoft Defender for Cloudなどのその他のサービスに必要です。
注：Azure Monitor の Log Analytics エージェントを使用して、仮想マシンのゲスト オペレーティング システムから監視データを収集することもできます。要件に応じて、どちらか一方、または両方を使用できます。
Azure Log Analytics エージェント
Defender for Cloudを使用して、仮想マシンからのアラートを確認してください。
Azure Log Analytics エージェントは、あらゆるクラウド上の Windows および Linux 仮想マシン、オンプレミスのマシン、および System Center Operations Manager によって監視されているマシンからテレメトリを収集し、収集したデータを Azure Monitor の Log Analytics ワークスペースに送信します。
正しくない：
Azure Diagnostics拡張機能は、Microsoft Defender for Cloudとは統合されていません。
参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/waf-sentinel
https://docs.microsoft.com/en-us/azure/defender-for-cloud/enable-data-collection
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview