Ein Sicherheitsadministrator muss verdächtige Aktivitäten in Azure-Workloads erkennen und überwachen. Welcher Dienst bietet diese Funktion?

Azure Sentinel ist eine skalierbare, cloudnative SIEM-Lösung (Security Information and Event Management) und SOAR-Lösung (Security Orchestration, Automation, and Response), die Sicherheitsanalysen und Bedrohungsintelligenz für Unternehmen bietet. Sie sammelt Sicherheitsdaten aus verschiedenen Quellen, erkennt Bedrohungen, untersucht sie und reagiert darauf, was sie zur idealen Wahl für die Erkennung und Überwachung verdächtiger Aktivitäten in Azure-Workloads macht. Azure Advisor gibt Empfehlungen zur Optimierung von Kosten, Leistung, Zuverlässigkeit, betrieblicher Exzellenz und Sicherheit, ist aber keine Überwachungslösung für Bedrohungen. Azure App Insights ist ein Application Performance Management (APM)-Dienst zur Überwachung von Webanwendungen. Azure Policy hilft bei der Durchsetzung von Standards und der Bewertung der Compliance, ist jedoch nicht für die Erkennung von Sicherheitsbedrohungen konzipiert.