Un amministratore della sicurezza deve rilevare e monitorare attività sospette tra i carichi di lavoro Azure. Quale servizio offre questa funzionalità?

Azure Sentinel è un servizio SIEM (Security Information and Event Management) nativo del cloud e scalabile che offre analisi di sicurezza intelligenti e threat intelligence per l'intera azienda. È progettato specificamente per rilevare, investigare e rispondere alle minacce in modo proattivo, rendendolo la scelta ideale per monitorare attività sospette tra i carichi di lavoro Azure. Azure Advisor fornisce raccomandazioni personalizzate per ottimizzare i costi, la sicurezza, l'affidabilità, l'eccellenza operativa e le prestazioni, ma non è un servizio di rilevamento delle minacce. Azure App Insights è un servizio di Application Performance Management (APM) per monitorare le applicazioni web, non l'infrastruttura di sicurezza. Azure Policy aiuta a far rispettare gli standard e a valutare la conformità, ma non rileva attività malevole in tempo reale.