您应该使用哪种 Azure 解决方案来映射外部基础设施并对 ASN、主机名、IP 地址和 SSL 证书执行漏洞扫描？

正确答案是 Microsoft Defender External Attack Surface Management (Defender EASM)。Defender EASM 旨在发现并映射组织的外部资产，包括未知的、影子 IT 资产，并对这些资产执行漏洞扫描，涵盖 ASN、主机名、IP 地址和 SSL 证书等信息。它通过持续发现和分析互联网上的公开信息来提供全面的外部攻击面视图。 Microsoft Defender for Cloud 主要关注云工作负载的安全态势管理和威胁防护。Microsoft Defender for Identity 专注于保护混合环境中的身份。Microsoft Defender for Endpoint 侧重于端点设备的威胁防护、检测和响应。这些解决方案虽然是强大的安全工具，但它们的主要功能不包括对外部基础设施进行全面的映射和漏洞扫描。