Какое решение Azure следует использовать для сопоставления внешней инфраструктуры и выполнения сканирования уязвимостей для ASN, имен хостов, IP-адресов и SSL-сертификатов?

Microsoft Defender External Attack Surface Management (Defender EASM) — это правильный ответ, поскольку он специально разработан для обнаружения и инвентаризации внешней инфраструктуры организации, такой как ASN, имена хостов, IP-адреса и SSL-сертификаты, и выполнения сканирования уязвимостей для этих активов. Он помогает выявлять теневые ИТ-ресурсы и потенциальные точки входа для злоумышленников. Microsoft Defender for Cloud фокусируется на защите ресурсов Azure и гибридных облаков, а не на внешней инфраструктуре. Microsoft Defender for Identity предназначен для защиты удостоверений и обнаружения угроз на основе поведения пользователей. Microsoft Defender for Endpoint обеспечивает защиту конечных точек (устройств).