Welcher Dienst hilft, riskante Anmeldungen und Bedrohungen tenantübergreifend in Azure zu identifizieren?

Azure AD Identity Protection ist der Dienst, der riskante Anmeldungen und potenzielle Bedrohungen für Identitäten in Azure Active Directory (Azure AD) identifiziert. Er nutzt maschinelles Lernen und heuristische Regeln, um Anomalien zu erkennen, wie z. B. Anmeldungen von infizierten Geräten, unbekannten Standorten oder mit ungewöhnlichen Mustern. Azure Bastion bietet sicheren und nahtlosen RDP/SSH-Zugriff auf virtuelle Maschinen und ist nicht für die Identifizierung von Bedrohungen gedacht. Azure Advisor gibt Empfehlungen zur Optimierung von Azure-Ressourcen in Bezug auf Kosten, Leistung, Zuverlässigkeit, Sicherheit und operative Exzellenz. Microsoft Defender for Cloud ist eine umfassende Lösung für das Cloud Security Posture Management (CSPM) und den Cloud Workload Protection (CWP) und schützt eine breitere Palette von Ressourcen, aber Azure AD Identity Protection ist spezifisch auf Identitätsbedrohungen zugeschnitten.