Sua empresa deseja verificar se as máquinas virtuais do Azure seguem configurações de linha de base seguras. Qual serviço fornece essa avaliação?

O Microsoft Defender for Cloud (anteriormente Azure Security Center) é a ferramenta correta porque oferece gerenciamento de postura de segurança e proteção contra ameaças para cargas de trabalho em nuvem e híbridas. Ele avalia continuamente a conformidade das máquinas virtuais com as configurações de linha de base de segurança, identifica vulnerabilidades e fornece recomendações para fortalecer a segurança. Azure Policy é usado para impor padrões e avaliar a conformidade dos recursos do Azure, mas não foca especificamente na avaliação de segurança de linha de base de VMs como o Defender for Cloud. Azure Blueprints ajuda a implantar ambientes consistentes e em conformidade, mas é uma ferramenta de orquestração de implantação, não de avaliação contínua de segurança. Azure Resource Graph permite explorar e consultar recursos do Azure em escala, mas não realiza avaliações de segurança por si só.