¿Qué solución de Azure debe usar para mapear la infraestructura externa y realizar escaneos de vulnerabilidades para ASNs, nombres de host, direcciones IP y certificados SSL?

Microsoft Defender External Attack Surface Management (Defender EASM) es la solución correcta porque está diseñada específicamente para descubrir y mapear la superficie de ataque externa de una organización, incluyendo activos no administrados. Realiza escaneos continuos para identificar ASNs, nombres de host, direcciones IP y certificados SSL, proporcionando una vista completa de la exposición de la organización en internet. Microsoft Defender for Cloud se centra en la postura de seguridad y la protección de cargas de trabajo dentro de Azure y entornos híbridos, no en el descubrimiento de activos externos no administrados. Microsoft Defender for Identity protege las identidades híbridas contra ataques avanzados, mientras que Microsoft Defender for Endpoint se enfoca en la seguridad de los dispositivos finales. Ninguno de estos últimos está diseñado para el mapeo de la superficie de ataque externa.