Welchen Dienst sollte ein Administrator verwenden, um Benachrichtigungen über Fehlkonfigurationen oder Sicherheitsrisiken in seiner Azure-Umgebung zu erhalten?

Azure Security Center (jetzt Teil von Microsoft Defender for Cloud) ist der primäre Dienst, um Sicherheitsstatus zu verwalten und Bedrohungen in Azure-Ressourcen zu erkennen. Er bietet Empfehlungen zur Verbesserung der Sicherheit, identifiziert Fehlkonfigurationen und warnt vor Sicherheitsrisiken und Angriffen. Azure Sentinel ist ein SIEM (Security Information and Event Management) und SOAR (Security Orchestration, Automation, and Response) Dienst, der zur Sammlung, Erkennung, Untersuchung und Reaktion auf Bedrohungen dient, aber nicht primär für Benachrichtigungen über Fehlkonfigurationen konzipiert ist. Azure Advisor gibt Empfehlungen zur Kostenoptimierung, Leistung, Zuverlässigkeit, betrieblichen Exzellenz und Sicherheit, ist aber nicht der dedizierte Dienst für Sicherheitswarnungen und -management. Azure Log Analytics ist ein Dienst zum Sammeln und Abfragen von Protokolldaten aus verschiedenen Quellen, aber nicht direkt für die Generierung von Sicherheitswarnungen bei Fehlkonfigurationen zuständig.