Votre entreprise souhaite vérifier si les machines virtuelles Azure respectent les configurations de base sécurisées. Quel service fournit cette évaluation ?

Microsoft Defender for Cloud (anciennement Azure Security Center) fournit une gestion unifiée de la sécurité et une protection avancée contre les menaces sur les charges de travail hybrides et multiclouds. Il évalue la conformité des machines virtuelles aux configurations de base sécurisées et aux normes réglementaires, offre des recommandations de sécurité et détecte les menaces. Azure Policy permet de créer, attribuer et gérer des définitions de stratégie pour faire respecter des règles et des effets sur vos ressources, mais ne réalise pas d'évaluation de sécurité proactive des configurations. Azure Blueprints permet de définir un ensemble reproductible de ressources Azure qui implémente et adhère aux normes, aux modèles et aux exigences de conformité de l'organisation, mais n'est pas un outil d'évaluation de sécurité. Azure Resource Graph est un service d'exploration de ressources qui permet d'interroger rapidement et efficacement les ressources Azure à grande échelle.