Un administrador de seguridad necesita detectar y monitorear actividad sospechosa en las cargas de trabajo de Azure. ¿Qué servicio proporciona esta capacidad?

Azure Sentinel es una solución SIEM (Security Information and Event Management) y SOAR (Security Orchestration, Automation, and Response) nativa de la nube que recopila datos de seguridad de diversas fuentes, detecta amenazas, investiga incidentes y responde a ellos. Es ideal para monitorear actividad sospechosa en cargas de trabajo de Azure. Azure Advisor proporciona recomendaciones para optimizar costos, rendimiento, confiabilidad, excelencia operativa y seguridad, pero no monitorea activamente amenazas. Azure App Insights es para monitorear el rendimiento y la disponibilidad de aplicaciones web. Azure Policy ayuda a aplicar estándares organizacionales y evaluar el cumplimiento, pero no detecta amenazas en tiempo real.