Uma equipe de DevOps precisa detectar e corrigir automaticamente recursos não conformes. Qual recurso do Azure eles devem configurar?

Azure Policy com tarefas de remediação é a escolha correta porque permite definir regras e padrões para os recursos do Azure. Quando um recurso não está em conformidade com essas regras (por exemplo, uma máquina virtual sem criptografia de disco), o Azure Policy pode automaticamente iniciar uma tarefa de remediação para corrigir o problema, garantindo a conformidade contínua. O Azure Activity Log registra eventos de gerenciamento e atividades no Azure, mas não corrige recursos automaticamente. Azure Role Assignments controlam quem tem acesso a quê, não a conformidade dos recursos. Resource Locks impedem a exclusão ou modificação acidental de recursos, mas não detectam nem corrigem a não conformidade.