Welke service helpt bij het identificeren van risicovolle aanmeldingen en bedreigingen in Azure-tenants?

Azure AD Identity Protection is de juiste keuze omdat het proactief risicovolle aanmeldingen, identiteitscompromissen en kwetsbaarheden detecteert en herstelt binnen Azure Active Directory. Het gebruikt machine learning om afwijkend gedrag te identificeren en beleidsregels af te dwingen, zoals meervoudige verificatie (MFA) of wachtwoordreset, om uw identiteiten te beschermen. Azure Bastion is een PaaS-service die veilige en naadloze RDP/SSH-connectiviteit biedt naar uw virtuele machines via de Azure-portal, zonder dat u openbare IP-adressen nodig heeft. Het is niet gericht op identiteitsbedreigingen. Azure Advisor geeft aanbevelingen voor best practices op het gebied van kosten, prestaties, betrouwbaarheid, operationele excellentie en beveiliging, maar het identificeert geen specifieke risicovolle aanmeldingen. Microsoft Defender for Cloud is een uitgebreide oplossing voor cloudbeveiligingsbeheer en bedreigingsbeveiliging. Hoewel het identiteitsbeveiliging omvat, is Azure AD Identity Protection de specifieke service die zich richt op het detecteren en herstellen van risicovolle aanmeldingen en identiteitsbedreigingen binnen Azure AD.