如何将Azure (经典)防御程序连接到Azure安全中心？

Question

给定Azure Cloud服务(经典，而不是扩展支持)使用家庭6 (Windows 2019)。Windows保护程序已启用并扫描文件。

如何将日志和扫描结果显示到Azure门户，最好是安全中心/监视器。

“Microsoft客户端和服务默认安装在云服务平台中所有受支持的Azure客户端操作系统系列中，处于禁用状态。”https://docs.microsoft.com/en-us/azure/security/fundamentals/antimalware#architecture。

保护程序已启用，但客户端和扩展没有启用。https://docs.microsoft.com/en-us/archive/blogs/azuresecurity/update-to-azure-antimalware-extension-for-cloud-services

注意，在Portal中为CS角色启用反病毒似乎没有帮助。

我们需要安装Microsoft监控代理/日志分析吗？https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview#log-analytics-agent

Answer 1

需要安装日志分析代理，以便VM将数据发送到安全中心。见这里。