あなたの会社では、すべてのプロジェクトのデータを異なる Azure サブスクリプションに格納しています。すべてのサブスクリプションは、同じ Azure Active Directory (Azure AD) テナントを使用します。
すべてのプロジェクトは、Windows Server を実行する複数の Azure 仮想マシンで構成されています。仮想マシンの Windows イベントは、各マシンのそれぞれのサブスクリプションの Log Analytics ワークスペースに格納されます。
Azure Sentinel を新しい Azure サブスクリプションにデプロイします。
すべてのサブスクリプションのすべての Log Analytics ワークスペースを検索するには、Azure Sentinel でハンティング クエリを実行する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。