У вас есть устройства с Windows 11, подключенные к Microsoft Defender for Endpoint, и вам необходимо сравнить их конфигурации с отраслевыми стандартами. Какую функцию Defender for Endpoint следует использовать?

Правильный ответ — Security baselines assessment. Эта функция Microsoft Defender for Endpoint позволяет сравнивать конфигурации ваших устройств с Windows 11 с рекомендуемыми отраслевыми стандартами безопасности, такими как те, что установлены CIS (Center for Internet Security) или NIST (National Institute of Standards and Technology). Это помогает выявлять отклонения и потенциальные уязвимости в конфигурации устройств. Attack surface map (карта поверхности атаки) — это визуальное представление потенциальных точек входа для атак, но она не сравнивает конфигурации с эталонами. Events (события) — это записи активности устройств, полезные для расследования, но не для оценки соответствия стандартам. Initiatives (инициативы) — это более широкие программы или проекты, а не конкретная функция для сравнения конфигураций.