セキュリティ要件を満たすために Microsoft Sentinel のデプロイを計画する際、どの種類の Sentinel データ コネクタを選択すべきですか？

Microsoft Defender for Identity は、オンプレミスおよびクラウドベースの Active Directory 環境に対する高度な脅威保護を提供します。これにより、ID ベースの攻撃（資格情報の盗難、パススルー攻撃など）を検出・調査し、セキュリティ要件を満たす上で不可欠です。 Threat Intelligence - TAXII は、脅威インテリジェンスフィードを取り込むためのもので、特定のID保護には直接関連しません。Azure Active Directory コネクタは、Azure AD の監査ログやサインインログを収集しますが、Defender for Identity が提供するような高度なIDベースの脅威検出機能は持ちません。Microsoft Defender for Cloud は、Azure リソースやハイブリッドクラウドのセキュリティ態勢管理と脅威保護を提供しますが、ID保護の専門性はDefender for Identityに劣ります。