Quale soluzione Azure dovresti usare per mappare l'infrastruttura esterna ed eseguire la scansione delle vulnerabilità per ASN, nomi host, indirizzi IP e certificati SSL?

Microsoft Defender External Attack Surface Management (Defender EASM) è la soluzione corretta perché è progettata specificamente per scoprire e mappare l'infrastruttura esterna di un'organizzazione. Scansiona continuamente asset come ASN, nomi host, indirizzi IP e certificati SSL per identificare vulnerabilità e esposizioni, fornendo una visione completa della superficie di attacco esterna. Microsoft Defender for Cloud si concentra sulla protezione delle risorse cloud e on-premise all'interno dell'ambiente Azure, non sulla mappatura dell'infrastruttura esterna non gestita. Microsoft Defender for Identity monitora le identità e rileva attacchi basati su identità. Microsoft Defender for Endpoint protegge i dispositivi endpoint da minacce avanzate. Nessuna di queste soluzioni ha la capacità primaria di scoprire e analizzare la superficie di attacco esterna come Defender EASM.