Sua equipe de conformidade precisa de um relatório semanal em todas as assinaturas listando: 1) Endereços IP públicos não associados a nenhuma NIC, load balancer ou VM; 2) Alterações em Network Security Groups (NSGs) que modificaram o número de regras de segurança nos últimos 14 dias. A solução deve escalar com sobrecarga mínima e não exigir agentes. O que você deve implementar?

A opção correta é usar o Azure Resource Graph (ARG) porque ele permite consultar recursos em todas as assinaturas de forma eficiente e sem agentes. O ARG pode enumerar IPs públicos não associados e, com a tabela resourcechanges, pode rastrear alterações em NSGs nos últimos 14 dias. Um Logic App ou Azure Automation pode agendar essas consultas e enviar os resultados por e-mail semanalmente, atendendo a todos os requisitos. As outras opções são menos ideais: Exportar o Azure Activity Log para o Log Analytics é uma solução, mas o ARG é mais direto para o histórico de alterações de recursos e IPs. O Azure Policy é para governança e conformidade contínua, não para relatórios reativos de histórico. O Change Tracking é para VMs, não NSGs. O Azure Monitor Metrics não rastreia IPs não anexados nem alterações de regras NSG diretamente. Exportar modelos ARM e compará-los é complexo e ineficiente para este caso de uso.