Je moet beveiligingsgebeurtenissen van Azure Active Directory (Azure AD) verzamelen en automatisch analyseren. Welke service moet je gebruiken?

Azure Sentinel is een schaalbare, cloud-native SIEM (Security Information and Event Management) oplossing die beveiligingsgebeurtenissen van verschillende bronnen, waaronder Azure AD, verzamelt en analyseert. Het maakt gebruik van AI en machine learning om bedreigingen te detecteren en te reageren op incidenten. Azure Synapse Analytics is een analyseplatform voor big data, niet gericht op beveiligingsanalyse. Azure AD Connect synchroniseert on-premises Active Directory met Azure AD, maar verzamelt of analyseert geen beveiligingsgebeurtenissen. Azure Key Vault wordt gebruikt voor het veilig opslaan van cryptografische sleutels en geheimen, niet voor het analyseren van beveiligingslogs.