Necesita recopilar y analizar automáticamente los eventos de seguridad de Azure Active Directory (Azure AD). ¿Qué servicio debería usar?

Azure Sentinel es la solución SIEM (Security Information and Event Management) nativa de la nube de Microsoft. Está diseñada para recopilar datos de seguridad de diversas fuentes, incluidos los registros de Azure AD, y utilizar inteligencia artificial y aprendizaje automático para detectar, investigar y responder automáticamente a las amenazas de seguridad. Azure Synapse Analytics es un servicio de análisis de datos a gran escala, no una herramienta de seguridad. Azure AD Connect se utiliza para sincronizar identidades entre entornos locales y Azure AD, no para la recopilación y análisis de eventos de seguridad. Azure Key Vault se utiliza para almacenar de forma segura claves criptográficas y secretos, no para el monitoreo de seguridad.