Un administrateur de la sécurité doit détecter et surveiller les activités suspectes sur les charges de travail Azure. Quel service offre cette capacité ?

Azure Sentinel est une solution SIEM (Security Information and Event Management) native du cloud qui fournit une détection des menaces, une visibilité, une chasse aux menaces et une réponse aux incidents. Il collecte des données de sécurité à travers l'entreprise, y compris les charges de travail Azure, pour identifier et surveiller les activités suspectes. Azure Advisor fournit des recommandations pour optimiser les ressources, mais pas la détection des menaces. Azure App Insights est un service de gestion des performances des applications (APM) pour surveiller les applications, pas les menaces de sécurité générales. Azure Policy aide à appliquer les normes organisationnelles et l'évaluation de la conformité, mais ne détecte pas activement les activités suspectes en temps réel.