安全合规团队可以使用哪种工具自动报告所有缺少静态加密的资源？

Azure Policy 可以自动评估资源是否符合组织的安全合规标准，例如检查资源是否缺少静态加密。您可以创建策略定义来识别不合规的资源，并生成报告。Azure Monitor 主要用于收集、分析和响应遥测数据，而不是合规性评估。Azure Resource Graph 用于探索和查询 Azure 资源，但它本身不执行合规性评估或报告。Azure Defender（现在是 Microsoft Defender for Cloud 的一部分）专注于威胁防护和安全态势管理，虽然它会报告安全建议，但其核心功能不是自动报告缺少静态加密的合规性问题。