Para atender à conformidade que exige criptografia em cada VM implantada, qual recurso do Azure deve impor esse requisito?

O Azure Policy é a ferramenta correta porque permite criar, atribuir e gerenciar definições de política que impõem regras e efeitos sobre seus recursos, garantindo que eles estejam em conformidade com os padrões da sua organização. Para o cenário de criptografia obrigatória em VMs, você criaria uma política que audita ou nega a criação de VMs que não possuem criptografia de disco habilitada. O Azure Key Vault é usado para armazenar e gerenciar chaves criptográficas, mas não impõe a criptografia em si. O Azure Advisor fornece recomendações para otimização de recursos, segurança e custos, mas não impõe requisitos. O Azure Resource Graph permite explorar e consultar recursos em escala, mas não é uma ferramenta de imposição de conformidade.