Hai dispositivi Windows 11 onboarded a Microsoft Defender for Endpoint e devi confrontare le loro configurazioni con i benchmark standard del settore. Quale funzionalità di Defender for Endpoint dovresti usare?

La Valutazione delle baseline di sicurezza (Security baseline assessment) in Defender for Endpoint è la funzionalità corretta per confrontare le configurazioni dei dispositivi Windows 11 con i benchmark standard del settore. Questa funzionalità aiuta a identificare le deviazioni dalle configurazioni di sicurezza raccomandate, migliorando la postura di sicurezza complessiva. La Mappa della superficie di attacco (Attack surface map) visualizza i potenziali punti di ingresso per gli attacchi, ma non confronta le configurazioni. Gli Eventi (Events) registrano attività e avvisi, ma non forniscono una valutazione comparativa delle baseline. Le Iniziative (Initiatives) sono usate per la gestione delle policy in Azure, non per la valutazione delle configurazioni dei dispositivi in Defender for Endpoint.