規劃 Microsoft Sentinel 部署以符合安全性要求時，應選擇哪種類型的 Sentinel 資料連接器？

當規劃 Microsoft Sentinel 部署以符合安全性要求時，選擇 Microsoft Defender for Identity 資料連接器是正確的，因為它專注於偵測基於身分識別的威脅和惡意活動，例如特權帳戶濫用、橫向移動和網域入侵。這些是企業環境中常見且關鍵的安全性要求。 Threat Intelligence - TAXII 是一種威脅情報饋送，用於匯入外部威脅指標，而非直接監控內部身分識別威脅。Azure Active Directory 連接器主要用於收集 Azure AD 登入和稽核日誌，雖然與身分識別相關，但 Defender for Identity 提供了更深入的威脅偵測能力。Microsoft Defender for Cloud 則提供雲端工作負載保護，其範圍比 Defender for Identity 更廣泛，但對於專門的身分識別威脅偵測則不如 Defender for Identity 專精。