Uw bedrijf wil controleren of Azure virtual machines voldoen aan veilige basisconfiguraties. Welke service biedt die beoordeling?

Microsoft Defender for Cloud (voorheen Azure Security Center) biedt een uniforme infrastructuurbeveiligingsbeheeroplossing die u helpt bij het versterken van de beveiligingspostuur van uw cloudworkloads. Het omvat beveiligingsscores, aanbevelingen en nalevingsbeoordelingen, inclusief het controleren of virtuele machines voldoen aan veilige basisconfiguraties. Azure Policy definieert en handhaaft regels om ervoor te zorgen dat Azure-resources voldoen aan bedrijfsstandaarden en serviceovereenkomsten, maar voert zelf geen beoordelingen uit van de huidige configuratie tegen beveiligingsbenchmarks. Azure Blueprints helpt bij het implementeren van herhaalbare sets van Azure-resources die voldoen aan standaarden en vereisten, maar is geen beoordelingsservice. Azure Resource Graph is een service voor het verkennen van Azure-resources op schaal, niet voor beveiligingsbeoordelingen.