哪個 Azure 服務可以識別不符合 ISO 27001:2013 要求的 Azure 組態和工作負載？

Microsoft Defender for Cloud (前身為 Azure Security Center) 提供雲端安全態勢管理 (CSPM) 和雲端工作負載保護 (CWPP) 功能。它能持續評估您的 Azure 環境、混合式雲端和多雲端資源，以識別安全設定錯誤和不符合法規標準（例如 ISO 27001:2013）的配置。它提供合規性儀表板，顯示您當前的合規性狀態，並提供建議來修復不符合項。 Azure Sentinel 是雲端原生的 SIEM 解決方案，主要用於安全資訊和事件管理，而非持續合規性評估。Azure Active Directory (Azure AD) Identity Protection 專注於偵測和修復基於身份的風險。Microsoft Defender for Identity 則專注於保護混合式環境中的身份，偵測惡意攻擊和可疑活動。