Microsoft Defender for Endpoint にオンボードされている Windows 11 デバイスがあり、それらの構成を業界標準のベンチマークと比較する必要があります。どの Defender for Endpoint 機能を使用すべきですか？

セキュリティベースライン評価は、デバイスの構成を業界標準のセキュリティベンチマーク（CISベンチマークなど）と比較し、推奨事項を提供します。これにより、セキュリティ体制のギャップを特定し、改善できます。 アタックサーフェスマップは、組織のデジタル資産と攻撃経路を可視化しますが、構成のベンチマーク比較は行いません。イベントは、デバイスで発生したセキュリティ関連の活動を記録しますが、構成評価とは異なります。イニシアティブは、Microsoft Defender for Cloudの機能であり、規制コンプライアンスや業界標準への準拠を評価しますが、Defender for Endpointのデバイス構成評価とは直接関係ありません。