Quelle solution Azure devriez-vous utiliser pour mapper l'infrastructure externe et effectuer une analyse des vulnérabilités pour les ASN, les noms d'hôte, les adresses IP et les certificats SSL ?

Microsoft Defender External Attack Surface Management (Defender EASM) est la solution correcte car elle est spécifiquement conçue pour découvrir et cartographier l'infrastructure externe d'une organisation, y compris les ASN, les noms d'hôte, les adresses IP et les certificats SSL, afin d'identifier les vulnérabilités potentielles. Microsoft Defender for Cloud est une solution de gestion de la posture de sécurité et de protection contre les menaces pour les charges de travail cloud et hybrides, mais elle ne se concentre pas sur la cartographie de la surface d'attaque externe. Microsoft Defender for Identity protège les identités hybrides contre les menaces avancées, tandis que Microsoft Defender for Endpoint se concentre sur la protection des appareils finaux (endpoints). Ces deux dernières solutions ne sont pas conçues pour la découverte et l'analyse de l'infrastructure externe.