Welchen Dienst sollten Sie verwenden, um Sicherheitsereignisse aus Azure Active Directory (Azure AD) zu sammeln und automatisch zu analysieren?

Microsoft Sentinel ist eine skalierbare, cloudnative Lösung für Sicherheitsinformations- und Ereignismanagement (SIEM) und Sicherheitsorchestrierung, -automatisierung und -reaktion (SOAR). Sie sammelt Sicherheitsereignisse aus verschiedenen Quellen, einschließlich Azure AD, und nutzt KI, um Bedrohungen zu erkennen und zu analysieren. Azure Synapse Analytics ist ein Data-Warehousing- und Big-Data-Analysedienst. Azure AD Connect synchronisiert lokale Verzeichnisse mit Azure AD. Azure Key Vault dient zur sicheren Speicherung von kryptografischen Schlüsseln und Geheimnissen. Keiner dieser Dienste ist für die Sammlung und automatische Analyse von Sicherheitsereignissen im SIEM-Stil konzipiert.