Qual serviço ajuda a identificar entradas arriscadas e ameaças em todos os tenants do Azure?

Azure AD Identity Protection é o serviço correto porque ele detecta e remedia automaticamente riscos de identidade, como credenciais comprometidas e entradas incomuns, em todos os seus tenants do Azure AD. Ele usa machine learning e heurísticas para identificar comportamentos de usuário e entrada arriscados. Azure Bastion é um serviço de PaaS que fornece conectividade RDP/SSH segura e contínua para suas máquinas virtuais diretamente do portal do Azure, sem expor as VMs à internet pública. Não está relacionado à detecção de ameaças de identidade. Azure Advisor é um consultor personalizado na nuvem que ajuda a otimizar seus recursos do Azure para alta disponibilidade, segurança, desempenho, excelência operacional e custo. Embora ofereça recomendações de segurança, ele não detecta ameaças de entrada em tempo real. Microsoft Defender for Cloud é uma solução de gerenciamento de postura de segurança na nuvem (CSPM) e proteção de cargas de trabalho na nuvem (CWPP) que fortalece a postura de segurança de seus recursos e protege cargas de trabalho híbridas e multi-cloud. Ele abrange uma gama mais ampla de ameaças, mas o Identity Protection é focado especificamente em riscos de identidade e entrada.