Ihr Unternehmen möchte überprüfen, ob Azure-VMs sichere Baseline-Konfigurationen einhalten. Welcher Dienst bietet diese Bewertung?

Microsoft Defender for Cloud (früher Azure Security Center) bietet Funktionen zur Sicherheitsbewertung und -überwachung, einschließlich der Überprüfung von Azure-VMs auf die Einhaltung sicherer Baseline-Konfigurationen. Es identifiziert Schwachstellen und gibt Empfehlungen zur Verbesserung der Sicherheitsposition. Azure Policy wird verwendet, um Compliance-Regeln zu definieren und zu erzwingen, aber Defender for Cloud führt die Bewertung durch. Azure Blueprints hilft bei der Bereitstellung konformer Umgebungen, ist aber kein Dienst zur kontinuierlichen Sicherheitsbewertung. Azure Resource Graph ist ein Dienst zur Ressourcenexploration und -abfrage, nicht zur Sicherheitsbewertung.