È necessario raccogliere e analizzare automaticamente gli eventi di sicurezza da Azure Active Directory (Azure AD). Quale servizio si dovrebbe usare?

Azure Sentinel è una soluzione SIEM (Security Information and Event Management) nativa del cloud che consente di raccogliere dati di sicurezza da diverse fonti, inclusi gli eventi di Azure AD, per l'analisi e la risposta alle minacce. Permette di automatizzare la raccolta e l'analisi degli eventi di sicurezza. Azure Synapse Analytics è un servizio di analisi dati per data warehousing e big data, non focalizzato sulla sicurezza. Azure AD Connect sincronizza le identità tra directory on-premise e Azure AD, ma non analizza gli eventi di sicurezza. Azure Key Vault archivia chiavi crittografiche e segreti, non è un servizio di monitoraggio della sicurezza.