¿Qué servicio debe usar para recopilar y analizar automáticamente eventos de seguridad de Azure Active Directory (Azure AD)?

Microsoft Sentinel es una solución de seguridad de tipo SIEM (Security Information and Event Management) nativa de la nube que permite la recopilación, detección, investigación y respuesta a amenazas de seguridad. Puede conectarse a diversas fuentes de datos, incluidos los registros de Azure AD, para analizar automáticamente eventos de seguridad y detectar anomalías o ataques. Azure Synapse Analytics es un servicio de análisis de datos a gran escala, no una herramienta de seguridad. Azure AD Connect sincroniza identidades entre un directorio local y Azure AD, no analiza eventos de seguridad. Azure Key Vault se utiliza para almacenar de forma segura claves criptográficas y secretos, no para la recopilación y análisis de eventos de seguridad.