Lors de la planification du déploiement de Microsoft Sentinel pour répondre aux exigences de sécurité, quel type de connecteur de données Sentinel devez-vous choisir ?

Microsoft Defender for Identity est le connecteur de données Sentinel le plus approprié pour répondre aux exigences de sécurité liées à la détection des menaces sur les identités et les accès. Il fournit des informations sur les activités suspectes et les attaques ciblant les contrôleurs de domaine et les identités Active Directory. Threat Intelligence - TAXII est un connecteur pour les flux de renseignements sur les menaces, utile mais pas la source principale pour la sécurité des identités. Azure Active Directory est un connecteur pour les journaux d'audit et de connexion d'AAD, complémentaire mais moins axé sur la détection des menaces avancées sur les identités que Defender for Identity. Microsoft Defender for Cloud est un connecteur pour la posture de sécurité et les alertes des ressources Azure, mais ne couvre pas spécifiquement les menaces d'identité au même niveau que Defender for Identity.