哪个 Azure 服务可以识别不符合 ISO 27001:2013 要求的 Azure 配置和工作负载？

Microsoft Defender for Cloud（以前称为 Azure Security Center）提供云安全状况管理 (CSPM) 和云工作负载保护 (CWP) 功能。它持续评估您的 Azure 环境，识别不符合行业标准（如 ISO 27001:2013）的配置和工作负载，并提供建议以改进您的安全状况。Azure Sentinel 是一个安全信息和事件管理 (SIEM) 解决方案，主要用于威胁检测和响应。Azure Active Directory (Azure AD) Identity Protection 专注于检测和修复与用户身份相关的风险。Microsoft Defender for Identity 保护混合环境中的身份，检测本地 Active Directory 信号的威胁。