Welche Azure-Lösung sollten Sie verwenden, um externe Infrastruktur abzubilden und Schwachstellenscans für ASNs, Hostnamen, IP-Adressen und SSL-Zertifikate durchzuführen?

Microsoft Defender External Attack Surface Management (Defender EASM) ist die korrekte Lösung, da es speziell dafür entwickelt wurde, die externe Angriffsfläche einer Organisation zu ermitteln und zu bewerten. Es identifiziert und kartiert öffentlich zugängliche Assets wie ASNs, Hostnamen, IP-Adressen und SSL-Zertifikate und führt Schwachstellenscans durch, um Risiken aufzudecken. Microsoft Defender for Cloud konzentriert sich auf den Schutz von Cloud-Workloads und -Ressourcen innerhalb von Azure und Hybridumgebungen, nicht auf die externe Angriffsfläche. Microsoft Defender for Identity schützt vor identitätsbasierten Bedrohungen, indem es verdächtiges Benutzerverhalten erkennt. Microsoft Defender for Endpoint ist eine Endpunktschutzplattform, die Geräte vor Cyberbedrohungen schützt. Diese Lösungen sind nicht für die umfassende Abbildung und Bewertung externer Infrastrukturen konzipiert.