Sécurité endpoint et durcissement des postes : BitLocker, TPM 2.0, Secure Boot, Microsoft Defender, Microsoft Defender for Endpoint, EDR, Microsoft Security Baselines, CIS Benchmarks et bonnes pratiques de hardening