Sie müssen Sicherheitsereignisse aus Azure Active Directory (Azure AD) erfassen und automatisch analysieren. Welchen Dienst sollten Sie verwenden?

Azure Sentinel ist eine skalierbare, cloudnative Sicherheitsinformations- und Ereignismanagementlösung (SIEM) und Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR). Sie sammelt Sicherheitsdaten aus verschiedenen Quellen, einschließlich Azure AD, und verwendet KI und maschinelles Lernen, um Bedrohungen zu erkennen und zu analysieren. Azure Synapse Analytics ist ein Analyse-Dienst, der für die Verarbeitung großer Datenmengen und Data Warehousing entwickelt wurde, nicht für Sicherheitsanalysen. Azure AD Connect synchronisiert lokale Active Directory-Identitäten mit Azure AD. Azure Key Vault dient zur sicheren Speicherung von kryptografischen Schlüsseln und Geheimnissen.