Bir güvenlik yöneticisinin Azure iş yüklerindeki şüpheli etkinlikleri tespit etmesi ve izlemesi gerekiyor. Bu özelliği hangi hizmet sağlar?

Azure Sentinel, bulut tabanlı bir Güvenlik Bilgileri ve Olay Yönetimi (SIEM) çözümüdür. Şüpheli etkinlikleri ve tehditleri tespit etmek, araştırmak ve bunlara yanıt vermek için kuruluşun tüm kaynaklarından (Azure, şirket içi ve diğer bulutlar) güvenlik verilerini toplar. Bu sayede güvenlik yöneticisi, Azure iş yüklerindeki anormallikleri ve potansiyel saldırıları proaktif olarak izleyebilir. Azure Advisor, maliyet optimizasyonu, performans, güvenilirlik, operasyonel mükemmellik ve güvenlik konularında öneriler sunar, ancak gerçek zamanlı tehdit tespiti yapmaz. Azure App Insights, uygulamaların performansını ve kullanımını izlemek için kullanılır, güvenlik izlemesi için değildir. Azure Policy, kaynakların belirli standartlara uygunluğunu sağlamak için kullanılır, ancak şüpheli etkinlikleri doğrudan tespit etmez veya izlemez.