Qual ferramenta uma equipe de conformidade de segurança pode usar para relatar automaticamente todos os recursos que não possuem criptografia em repouso?

O Azure Policy é a ferramenta correta porque permite criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos, garantindo que eles estejam em conformidade com os padrões da sua organização. Você pode definir uma política que audite ou até mesmo negue a criação de recursos que não atendam a requisitos específicos, como a ausência de criptografia em repouso. O Azure Monitor coleta e analisa dados de telemetria de seus ambientes Azure, mas não impõe conformidade. O Azure Resource Graph permite explorar rapidamente os recursos do Azure em escala, mas não é uma ferramenta de imposição de políticas. O Azure Defender (agora parte do Microsoft Defender for Cloud) fornece proteção avançada contra ameaças, mas não é sua função principal auditar a conformidade de criptografia em repouso de forma automatizada.