Welk type Sentinel-gegevensconnector moet u kiezen bij het plannen van de Microsoft Sentinel-implementatie om aan de beveiligingsvereisten te voldoen?

Microsoft Defender for Identity (voorheen Azure Advanced Threat Protection of AATP) is een cloudgebaseerde beveiligingsoplossing die gebruikmaakt van uw on-premises Active Directory-signalen om geavanceerde bedreigingen, gecompromitteerde identiteiten en kwaadwillende insider-acties te identificeren, detecteren en onderzoeken. Het is essentieel voor het bewaken van identiteitsgerelateerde beveiligingsincidenten en past daarom het beste bij beveiligingsvereisten die zich richten op identiteitsbescherming binnen Sentinel. Threat Intelligence - TAXII is een protocol voor het uitwisselen van bedreigingsinformatie, niet een bron van identiteitsgegevens. Azure Active Directory is een identiteitsservice, maar Sentinel heeft een specifieke connector voor Defender for Identity die diepere inzichten biedt in identiteitsbedreigingen. Microsoft Defender for Cloud is een oplossing voor cloudbeveiligingspostuurbeheer (CSPM) en cloudworkloadbeveiliging (CWPP) voor multi-cloud en hybride omgevingen, en richt zich breder dan alleen identiteitsbeveiliging.