Twoja firma chce sprawdzić, czy maszyny wirtualne Azure są zgodne z bezpiecznymi konfiguracjami bazowymi. Która usługa zapewnia taką ocenę?

Microsoft Defender for Cloud (wcześniej Azure Security Center) oferuje ujednolicone zarządzanie bezpieczeństwem i zaawansowaną ochronę przed zagrożeniami w obciążeniach hybrydowych i wielochmurowych. Jedną z jego kluczowych funkcji jest ocena zgodności, która skanuje maszyny wirtualne i inne zasoby pod kątem zgodności z bezpiecznymi konfiguracjami bazowymi, takimi jak standardy branżowe i najlepsze praktyki. Azure Policy służy do egzekwowania standardów i oceniania zgodności, ale nie przeprowadza aktywnej oceny bezpieczeństwa konfiguracji. Azure Blueprints pomaga w wdrażaniu powtarzalnych zestawów zasobów, ale nie ocenia ich bezpieczeństwa. Azure Resource Graph to usługa eksploracji zasobów, która umożliwia szybkie wyszukiwanie i analizowanie zasobów w dużej skali, ale nie ocenia ich bezpieczeństwa.