Qual serviço do Azure pode identificar configurações e workloads do Azure que não estão em conformidade com os requisitos da ISO 27001:2013?

Microsoft Defender for Cloud é a ferramenta correta porque oferece gerenciamento de postura de segurança na nuvem (CSPM) e proteção de cargas de trabalho na nuvem (CWPP). Ele avalia continuamente a conformidade de seus recursos Azure com padrões regulatórios, incluindo ISO 27001:2013, identificando configurações e workloads que não atendem aos requisitos e fornecendo recomendações para correção. Azure Sentinel é um SIEM e SOAR que coleta dados de segurança para detecção e resposta a ameaças, mas não foca na avaliação de conformidade regulatória. Azure AD Identity Protection detecta vulnerabilidades e riscos relacionados a identidades no Azure Active Directory. Microsoft Defender for Identity foca na proteção de identidades híbridas contra ataques avançados, não na conformidade de recursos gerais do Azure.