Какая служба Azure может выявлять конфигурации и рабочие нагрузки Azure, не соответствующие требованиям ISO 27001:2013?

Microsoft Defender for Cloud (ранее Azure Security Center) предоставляет инструменты для управления состоянием безопасности и защиты от угроз. Он включает функции оценки соответствия нормативным требованиям, которые позволяют сравнивать конфигурации ресурсов Azure с такими стандартами, как ISO 27001:2013, и выявлять несоответствия. Azure Sentinel — это решение SIEM/SOAR для сбора, анализа и реагирования на угрозы, но не для оценки соответствия конфигураций. Azure Active Directory (Azure AD) Identity Protection фокусируется на обнаружении рисков, связанных с удостоверениями пользователей. Microsoft Defender for Identity предназначен для защиты гибридных сред от атак на основе удостоверений.