ネットワークには、オンプレミスのActive Directoryドメインが含まれています。ドメインには、Windows Serverを実行し、高度な監査が有効になっているサーバーが含まれています。
サーバーのセキュリティログは、サードパーティのSIEMソリューションを使用して収集されます。
Microsoft 365サブスクリプションを購入し、スタンドアロンセンサーを使用してAzure Advanced Threat Protection（ATP）の展開を計画します。
機密グループが変更されたとき、および悪意のあるサービスが作成されたときを検出できることを確認する必要があります。
あなたは何をするべきか？