La tua azienda vuole verificare se le macchine virtuali Azure seguono configurazioni di base sicure. Quale servizio fornisce questa valutazione?

Microsoft Defender for Cloud (precedentemente Azure Security Center) è il servizio corretto perché offre una gestione unificata della sicurezza e la protezione dalle minacce per i carichi di lavoro cloud e ibridi. Include la valutazione della postura di sicurezza, che identifica le configurazioni errate e fornisce raccomandazioni per migliorare la sicurezza delle macchine virtuali e di altre risorse Azure. Azure Policy è un servizio che aiuta a far rispettare gli standard organizzativi e a valutare la conformità su larga scala, ma non si concentra sulla valutazione delle minacce o delle configurazioni di sicurezza come Defender for Cloud. Azure Blueprints consente di definire un set ripetibile di risorse Azure che implementano e aderiscono agli standard, ma non esegue valutazioni continue della sicurezza. Azure Resource Graph è un servizio di esplorazione delle risorse che consente di interrogare le risorse su larga scala, ma non fornisce valutazioni di sicurezza.