Welke Azure-oplossing moet u gebruiken om externe infrastructuur in kaart te brengen en kwetsbaarheidsscans uit te voeren voor ASN's, hostnamen, IP-adressen en SSL-certificaten?

Microsoft Defender External Attack Surface Management (Defender EASM) is de juiste oplossing omdat het specifiek is ontworpen om de externe infrastructuur van een organisatie in kaart te brengen en te beheren. Het scant op kwetsbaarheden over ASN's (Autonomous System Numbers), hostnamen, IP-adressen en SSL-certificaten, wat essentieel is voor het identificeren van onbeheerde of onbekende assets die een risico kunnen vormen. Microsoft Defender for Cloud richt zich op het beveiligen van Azure-resources en hybride omgevingen, niet primair op externe, onbekende assets. Microsoft Defender for Identity detecteert identiteitsgebaseerde bedreigingen en Microsoft Defender for Endpoint beveiligt eindpunten zoals werkstations en servers. Deze oplossingen hebben niet de primaire functie van het in kaart brengen van de externe aanvalsoppervlakte zoals beschreven in de vraag.