你已将 Windows 11 设备载入 Microsoft Defender for Endpoint，需要将其配置与行业标准基准进行比较。你应该使用哪个 Defender for Endpoint 功能？

安全基线评估（Security Baseline Assessment）是 Defender for Endpoint 的一项功能，它允许你将设备的配置与行业标准安全基线（如 CIS 或 Microsoft 自己的基线）进行比较。这有助于识别配置偏差和潜在的安全漏洞，确保设备符合最佳实践。攻击面映射（Attack Surface Mapping）用于可视化组织的网络资产和潜在攻击路径。事件（Incidents）用于聚合和关联相关警报，形成一个完整的安全事件视图。计划（Plans）不是 Defender for Endpoint 的核心功能，更常用于项目管理或安全策略规划。