Su empresa desea verificar si las máquinas virtuales de Azure siguen configuraciones de línea base seguras. ¿Qué servicio proporciona esa evaluación?

Microsoft Defender for Cloud (anteriormente Azure Security Center) es el servicio correcto porque proporciona administración unificada de seguridad y protección avanzada contra amenazas en cargas de trabajo híbridas en la nube. Incluye la capacidad de evaluar la configuración de seguridad de las máquinas virtuales con respecto a las líneas base de seguridad y ofrecer recomendaciones para mejorar la postura de seguridad. Azure Policy es un servicio para crear, asignar y administrar directivas que aplican reglas y efectos a sus recursos. Aunque puede aplicar configuraciones, no realiza la evaluación continua de la conformidad con las líneas base de seguridad de la misma manera que Defender for Cloud. Azure Blueprints permite definir un conjunto repetible de recursos de Azure que implementan y cumplen los estándares, patrones y requisitos de una organización, pero no evalúa la conformidad de las máquinas virtuales existentes. Azure Resource Graph es un servicio de exploración de recursos que le permite consultar recursos de Azure a escala, pero no evalúa la seguridad de esos recursos.