Qual serviço você deve usar para coletar e analisar automaticamente eventos de segurança do Azure Active Directory (Azure AD)?

Microsoft Sentinel é a solução de SIEM (Security Information and Event Management) nativa da nuvem da Microsoft. Ele coleta dados de segurança de várias fontes, incluindo o Azure AD, e usa análise e inteligência artificial para detectar ameaças e responder a incidentes de segurança. Azure Synapse Analytics é um serviço de análise de dados para grandes volumes, não focado em segurança. Azure AD Connect é uma ferramenta de sincronização de identidades entre o Active Directory local e o Azure AD. Azure Key Vault é um serviço para armazenar chaves criptográficas e segredos, não para análise de eventos de segurança.