Quale servizio dovresti usare per raccogliere e analizzare automaticamente gli eventi di sicurezza da Azure Active Directory (Azure AD)?

Microsoft Sentinel è la soluzione SIEM (Security Information and Event Management) nativa del cloud di Azure. È progettata specificamente per raccogliere, analizzare e rispondere automaticamente agli eventi di sicurezza da varie fonti, inclusi Azure AD, per rilevare minacce e anomalie. Azure Synapse Analytics è un servizio di analisi dati e data warehousing, non focalizzato sulla sicurezza. Azure AD Connect sincronizza le identità tra directory on-premise e Azure AD, ma non analizza gli eventi di sicurezza. Azure Key Vault è un servizio per la gestione di chiavi crittografiche e segreti, non per l'analisi di eventi di sicurezza.