Microsoft Defender for Endpoint에 온보딩된 Windows 11 디바이스가 있으며, 해당 구성을 업계 표준 벤치마크와 비교해야 합니다. 어떤 Defender for Endpoint 기능을 사용해야 합니까?

Windows 11 장치의 구성을 업계 표준 벤치마크와 비교하려면 Microsoft Defender for Endpoint의 보안 기준 평가(Security baselines assessment) 기능을 사용해야 합니다. 이 기능은 장치의 보안 설정을 CIS(Center for Internet Security) 벤치마크와 같은 권장 보안 구성과 비교하여 잠재적인 구성 오류나 취약점을 식별하는 데 도움을 줍니다. 공격 표면 맵(Attack surface map)은 장치의 공격 표면을 시각화하지만 구성 비교에는 적합하지 않습니다. 이벤트(Events)는 장치에서 발생한 활동을 기록하지만 구성 평가를 직접 제공하지는 않습니다. 이니셔티브(Initiatives)는 일반적으로 규정 준수 또는 정책 적용과 관련이 있으며, 특정 장치 구성 평가에는 직접 사용되지 않습니다.