Welke Azure-service biedt een SIEM-oplossing (Security Information and Event Management)?

Azure Sentinel is de cloud-native SIEM-oplossing van Microsoft. Het verzamelt beveiligingsgegevens van verschillende bronnen, detecteert bedreigingen, onderzoekt incidenten en reageert erop. Hierdoor krijgen organisaties een gecentraliseerd overzicht van hun beveiligingsstatus en kunnen ze proactief reageren op aanvallen. Azure Analysis Services is een cloudgebaseerde analyseservice voor gegevensmodellering en rapportage, geen SIEM. Azure Information Protection helpt bij het classificeren en beveiligen van gevoelige informatie, maar is geen SIEM-oplossing. Azure Cognitive Services zijn AI-services die applicaties slimmer maken, niet gericht op beveiligingsmonitoring en -beheer.