Welcher Azure-Dienst kann Azure-Konfigurationen und Workloads identifizieren, die nicht den Anforderungen von ISO 27001:2013 entsprechen?

Microsoft Defender for Cloud (ehemals Azure Security Center) ist die korrekte Antwort, da es kontinuierlich die Sicherheitslage von Azure-Ressourcen bewertet und Empfehlungen zur Einhaltung von Industriestandards und Vorschriften, einschließlich ISO 27001:2013, bietet. Es identifiziert Fehlkonfigurationen und Schwachstellen, die diesen Standards widersprechen. Azure Sentinel ist ein SIEM-Dienst (Security Information and Event Management) und dient der Bedrohungserkennung und -reaktion, nicht primär der Compliance-Bewertung gegen Standards. Azure AD Identity Protection konzentriert sich auf die Erkennung und Behebung identitätsbasierter Risiken. Microsoft Defender for Identity schützt Hybrid-Identitäten und erkennt verdächtige Aktivitäten im lokalen Active Directory. Keiner dieser Dienste bietet die umfassende Compliance-Bewertung, die Defender for Cloud leistet.