Welke service moet u gebruiken om beveiligingsgebeurtenissen van Azure Active Directory (Azure AD) te verzamelen en automatisch te analyseren?

Microsoft Sentinel is een schaalbare, cloud-native SIEM (Security Information and Event Management) en SOAR (Security Orchestration, Automation, and Response) oplossing. Het verzamelt beveiligingsgegevens van verschillende bronnen, waaronder Azure AD, en gebruikt AI en machine learning om bedreigingen te detecteren, te onderzoeken en erop te reageren. Azure Synapse Analytics is een analyseservice voor big data en datawarehousing, niet primair gericht op beveiligingsanalyse. Azure AD Connect synchroniseert on-premises Active Directory met Azure AD, maar verzamelt of analyseert geen beveiligingsgebeurtenissen. Azure Key Vault wordt gebruikt voor het veilig opslaan van cryptografische sleutels en geheimen, niet voor het analyseren van beveiligingslogs.