Je hebt Windows 11-apparaten die zijn toegevoegd aan Microsoft Defender for Endpoint en je moet hun configuraties vergelijken met industriestandaard benchmarks. Welke Defender for Endpoint-functie moet je gebruiken?

Security baselines assessment is de juiste functie omdat deze specifiek is ontworpen om de configuratie van apparaten te vergelijken met aanbevolen beveiligingsstandaarden, zoals die van CIS (Center for Internet Security) of NIST (National Institute of Standards and Technology). Dit helpt bij het identificeren van configuratieverschillen die de beveiliging kunnen ondermijnen. Attack surface map visualiseert potentiële aanvalspunten, maar vergelijkt geen configuraties met benchmarks. Events toont logboeken van activiteiten en waarschuwingen, niet de naleving van beveiligingsstandaarden. Initiatives is geen standaard Defender for Endpoint-functie voor dit doel.