Vous avez des appareils Windows 11 intégrés à Microsoft Defender for Endpoint et vous devez comparer leurs configurations aux benchmarks standard de l'industrie. Quelle fonctionnalité de Defender for Endpoint devriez-vous utiliser ?

L'évaluation des bases de sécurité (Security baselines assessment) dans Microsoft Defender for Endpoint permet de comparer la configuration de vos appareils Windows 11 avec les bases de sécurité recommandées par l'industrie, telles que celles de la CIS (Center for Internet Security) ou de la STIG (Security Technical Implementation Guide) du DoD. Cela aide à identifier les écarts et les vulnérabilités potentielles. La carte de surface d'attaque (Attack surface map) visualise les chemins d'attaque potentiels. Les événements (Events) affichent les activités et alertes détectées. Les initiatives (Initiatives) sont liées à la gestion des vulnérabilités et ne sont pas directement utilisées pour la comparaison des configurations aux benchmarks.