Ao planejar a implantação do Microsoft Sentinel para atender aos requisitos de segurança, qual tipo de conector de dados do Sentinel você deve escolher?

O conector de dados Microsoft Defender for Identity é a escolha correta porque ele coleta logs de atividades de controladores de domínio, o que é crucial para monitorar ameaças internas e ataques baseados em identidade, um requisito fundamental para a segurança. O Threat Intelligence - TAXII é para feeds de inteligência de ameaças externas, não para dados de identidade internos. O Azure Active Directory coleta logs de autenticação e atividades de usuários na nuvem, enquanto o Defender for Identity foca em ambientes híbridos e on-premises. O Microsoft Defender for Cloud coleta dados de segurança de recursos do Azure, não de identidades on-premises.