注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
アマゾン ウェブ サービス (AWS) 上に Linux 仮想マシンがあります。
Azure Defender をデプロイし、自動プロビジョニングを有効にします。
Azure Defender を使用して仮想マシンを監視する必要があります。
解決策: Azure Arc を有効にし、仮想マシンを Azure Arc にオンボードします。
これは目標を達成していますか?
正解:A
Comprehensive and Detailed Explanation with all Microsoft Security Operations (SecOps) documents :
=
To monitor Linux virtual machines in AWS using Azure Defender (Microsoft Defender for Cloud) , you must onboard those VMs into Azure's management plane. The recommended and supported approach is via Azure Arc .
Azure Arc enables Azure Defender to extend its security monitoring and policies to non-Azure machines (including AWS and on-premises). Once onboarded through Azure Arc, the Log Analytics agent (MMA
/AMA) can be automatically provisioned, allowing Defender for Cloud to collect and analyze security data.
Microsoft documentation states:
"To monitor machines outside Azure (on-premises or in other clouds like AWS or GCP), onboard them to Azure using Azure Arc. Azure Defender will then auto-provision the required agent and begin monitoring." Thus, enabling Azure Arc and onboarding the AWS VMs meets the goal .
# Correct answer: A. Yes