Ihr Compliance-Team benötigt einen wöchentlichen Bericht über alle Abonnements, der Folgendes auflistet: 1) Öffentliche IP-Adressen, die keiner NIC, keinem Load Balancer oder keiner VM zugeordnet sind; 2) Änderungen an Netzwerksicherheitsgruppen (NSGs), die die Anzahl der Sicherheitsregeln in den letzten 14 Tagen geändert haben. Die Lösung sollte mit minimalem Overhead skalierbar sein und keine Agents erfordern. Was sollten Sie implementieren?

Die korrekte Antwort ist die Verwendung von Azure Resource Graph (ARG) und die Planung mit Logic Apps oder Automation. ARG ist ideal für die Abfrage von Ressourcen über Abonnements hinweg und kann nicht zugewiesene öffentliche IPs effizient identifizieren. Die resourcechanges-Tabelle in ARG ist perfekt, um Änderungen an NSGs zu verfolgen, einschließlich der Anzahl der Sicherheitsregeln, ohne Agents. Logic Apps oder Automation bieten eine serverlose, skalierbare Lösung für die wöchentliche Berichterstellung per E-Mail. Die Aktivierung des Exports von Azure Activity Log ist weniger effizient, da es keine direkte Abfrage für nicht zugewiesene öffentliche IPs bietet und die Analyse von NSG-Regeländerungen komplexer wäre. Azure Policy ist für die Durchsetzung von Compliance gedacht, nicht primär für die Berichterstattung über nicht zugewiesene Ressourcen, und Change Tracking ist für detaillierte Konfigurationsänderungen gedacht, nicht für die einfache Zählung von Regeln. Azure Monitor Metrics ist nicht für die Erkennung nicht zugewiesener Ressourcen oder detaillierter Konfigurationsänderungen wie NSG-Regelzählungen konzipiert. Der Export und Vergleich von ARM-Vorlagen ist ein manueller und ressourcenintensiver Ansatz, der nicht skalierbar ist und hohen Overhead verursacht.