練習問題( Azure Fundamentals(Azure基礎)AZ-900) 2023.12.12 2021.09.18 問題 Azure-AZ-900-57 セキュリティイベントの収集と分析 ある企業はAzureでシステムを運用しており、ユーザをMicrosoft Entra IDで管理しています。Microsoft Entra IDに関連して発生したセキュリティイベントを収集して、自動的に分析したいと思っています。 何を利用すれば良いでしょうか。正しいものを選んでください。 回答選択: A. Azure セキュリティセンター B. Azure Information Protection C. Microsoft Entra Connect D. Microsoft Sentinel 答えを見る 正解はDです。 Microsoft Sentinel は、スケーラブルでクラウドネイティブ型の セキュリティ情報イベント管理 (SIEM) および セキュリティ オーケストレーション自動応答 (SOAR) ソリューションです。 Microsoft Sentinel は、高度なセキュリティ分析と脅威インテリジェンスを企業全体で実現し、アラートの検出、脅威の可視性、予防的な捜索、および脅威への対応のための 1 つのソリューションを提供します。 参考: Microsoft Sentinel とは Azure Information Protection とは Microsoft Defender for Cloud とは Microsoft Entra Connect とは 前の問題へ 次の問題へ 問題一覧へ戻る