Al planificar la implementación de Microsoft Sentinel para cumplir con los requisitos de seguridad, ¿qué tipo de conector de datos de Sentinel debe elegir?

Microsoft Defender for Identity es el conector de datos de Sentinel adecuado para recopilar información de seguridad relacionada con la identidad, como ataques basados en credenciales y actividades de usuarios anómalas. Esto es fundamental para cumplir con los requisitos de seguridad que se centran en la protección de identidades en un entorno híbrido. Threat Intelligence - TAXII es para importar fuentes de inteligencia de amenazas. Azure Active Directory es un conector para auditar actividades de AAD, no la protección de identidad en general. Microsoft Defender for Cloud es para la postura de seguridad y la protección de cargas de trabajo en la nube, no específicamente para la protección de identidad en el nivel de dominio.