Een beveiligingsbeheerder moet verdachte activiteiten detecteren en monitoren in Azure-workloads. Welke service biedt deze mogelijkheid?

Azure Sentinel is een cloud-native Security Information and Event Management (SIEM) en Security Orchestration, Automation, and Response (SOAR) oplossing. Het verzamelt beveiligingsgegevens van verschillende bronnen, detecteert bedreigingen met behulp van AI en machine learning, onderzoekt incidenten en reageert automatisch op beveiligingsrisico's. Dit maakt het de ideale service voor het detecteren en monitoren van verdachte activiteiten. Azure Advisor geeft aanbevelingen voor best practices op het gebied van kosten, prestaties, betrouwbaarheid, operationele uitmuntendheid en beveiliging, maar monitort niet actief op verdachte activiteiten. Azure App Insights is een Application Performance Management (APM) service die de prestaties en beschikbaarheid van applicaties monitort, niet de beveiliging van de infrastructuur. Azure Policy helpt bij het afdwingen van standaarden en het voldoen aan compliance-eisen, maar detecteert geen live bedreigingen.