Qual solução do Azure você deve usar para mapear a infraestrutura externa e realizar varredura de vulnerabilidades para ASNs, nomes de host, endereços IP e certificados SSL?

Microsoft Defender External Attack Surface Management (Defender EASM) é a solução correta porque foi projetado especificamente para descobrir e mapear continuamente a superfície de ataque externa de uma organização, incluindo ativos como ASNs, nomes de host, endereços IP e certificados SSL. Ele identifica vulnerabilidades e riscos associados a esses ativos, mesmo aqueles desconhecidos pela organização. Microsoft Defender for Cloud foca na postura de segurança e proteção de cargas de trabalho na nuvem e híbridas, não na descoberta de ativos externos. Microsoft Defender for Identity protege identidades híbridas contra ataques, e Microsoft Defender for Endpoint protege dispositivos de endpoint. Nenhuma dessas outras soluções tem a capacidade principal de mapear a superfície de ataque externa como o Defender EASM.