Musisz zbierać i automatycznie analizować zdarzenia bezpieczeństwa z usługi Azure Active Directory (Azure AD). Której usługi należy użyć?

Usługa Azure Sentinel to rozwiązanie SIEM (Security Information and Event Management) i SOAR (Security Orchestration, Automation, and Response) oparte na chmurze, które służy do zbierania danych bezpieczeństwa z różnych źródeł, w tym z Azure AD, a następnie do analizowania tych danych w celu wykrywania zagrożeń i reagowania na incydenty. Azure Synapse Analytics to usługa analityczna dla dużych zbiorów danych, nie służy do monitorowania bezpieczeństwa. Azure AD Connect synchronizuje tożsamości między lokalnym Active Directory a Azure AD, ale nie analizuje zdarzeń bezpieczeństwa. Azure Key Vault służy do bezpiecznego przechowywania kluczy kryptograficznych i innych sekretów, a nie do analizy logów bezpieczeństwa.