Azure Active Directory(Azure AD)에서 보안 이벤트를 수집하고 자동으로 분석해야 합니다. 어떤 서비스를 사용해야 합니까?

Azure Sentinel은 클라우드 네이티브 보안 정보 및 이벤트 관리(SIEM) 및 보안 오케스트레이션, 자동화 및 응답(SOAR) 솔루션입니다. Azure AD를 포함한 다양한 소스에서 보안 데이터를 수집하고, AI 및 머신러닝을 사용하여 위협을 탐지 및 분석하며, 자동화된 응답을 제공하여 보안 이벤트를 효과적으로 관리합니다. Azure Synapse Analytics는 데이터 웨어하우징 및 빅 데이터 분석 서비스입니다. Azure AD Connect는 온프레미스 디렉터리를 Azure AD와 동기화하는 데 사용됩니다. Azure Key Vault는 암호화 키, 인증서 및 기타 비밀을 보호하는 서비스입니다. 이 세 가지 서비스는 보안 이벤트 수집 및 자동 분석과는 직접적인 관련이 없습니다.