Explanation:

Microsoftのゼロトラストガイダンスでは、「明示的に検証する、最小限の権限でアクセスする、侵害を想定する」という3つの基本原則が定義されています。MicrosoftのSCI学習コンテンツとゼロトラストの概要では、このモデルは「すべてのアクセス試行を、オープンで信頼できないネットワークから発信されたものと見なす」モデルであり、そのため、利用可能なすべてのシグナル（ID、デバイスの健全性、位置情報、データの機密性、異常）を用いた明示的な検証が必要であると説明されています。これは、最初の記述が真実であることを直接的に裏付けています。つまり、「明示的に検証することが基本原則である」ということです。
同ガイダンスでは、組織は「侵入を想定」する必要があると述べており、攻撃者が既に侵入している場合、セグメンテーション、ジャストインタイム／ジャストイナフアクセス、継続的な監視、迅速な検知と対応を通じて、影響範囲を最小限に抑えるよう制御を設計する必要があるとしています。マイクロソフトのゼロトラスト資料では、「攻撃者の存在を想定」し、多層防御制御を通じて「封じ込めと修復」を行う必要があることが繰り返し説明されており、後者の記述が真実であることが裏付けられています。
最後に、ゼロトラストは境界ベースの暗黙的な信頼を否定します。マイクロソフトは、このモデルはファイアウォールで保護された信頼できる内部ネットワークに依存するものではなく、「決して信頼せず、常に検証する」ものであり、ネットワークの場所（オンプレミスまたはインターネット）に関係なく、継続的にポリシーを適用することを明確にしています。したがって、ゼロトラストはファイアウォールが内部ネットワークを外部の脅威から保護することを前提としているという主張は誤りです。ゼロトラストは、ネットワークの「内部」にいること自体に本質的な安全性はないと想定し、あらゆる場所で継続的な検証と最小権限アクセスを要求するからです。

Explanation:

Azure Active Directory (Azure AD) は、クラウドベースのユーザー ID および認証サービスです。参考:
https://docs.microsoft.com/en-us/microsoft-365/enterprise/about-microsoft-365-identity?view=o365- 全世界

説明
Azure Active Directory (Azure AD) アクセス レビューを使用すると、組織はグループ メンバーシップ、エンタープライズ アプリケーションへのアクセス、およびロールの割り当てを効率的に管理できます。

説明
Azure Sentinel を導入するには、まずセキュリティ ソースに接続する必要があります。Azure Sentinel には、Microsoft 365 Defender ソリューションを含む Microsoft ソリューションや、Office 365、Azure AD、Microsoft Defender for Identity、Microsoft Cloud App Security などの Microsoft 365 ソース用のコネクタが多数付属しています。