Welcher Azure-Dienst bietet eine SIEM-Lösung (Security Information and Event Management)?

Azure Sentinel ist der korrekte Dienst, da er eine cloudnative SIEM-Lösung (Security Information and Event Management) von Microsoft ist. Er bietet Sicherheitsanalysen und Bedrohungsintelligenz für das gesamte Unternehmen, indem er Daten aus verschiedenen Quellen sammelt, Bedrohungen erkennt, untersucht und darauf reagiert. Azure Analysis Services ist ein vollständig verwalteter PaaS-Dienst (Platform-as-a-Service), der Datenmodelle in der Cloud bereitstellt. Er ist für Business Intelligence und Datenanalyse gedacht, nicht für SIEM. Azure Information Protection hilft Organisationen, vertrauliche Informationen zu klassifizieren, zu kennzeichnen und zu schützen. Es ist eine Lösung zum Schutz von Daten, aber kein SIEM. Azure Cognitive Services sind eine Reihe von APIs, SDKs und Diensten, die Entwicklern helfen, intelligente Funktionen in Anwendungen zu integrieren, ohne über direkte KI- oder Datenwissenschaftskenntnisse zu verfügen. Sie sind nicht für SIEM-Zwecke konzipiert.