Welches Tool kann ein Team für Sicherheits-Compliance verwenden, um automatisch alle Ressourcen zu melden, bei denen die Verschlüsselung ruhender Daten fehlt?

Azure Policy ist das richtige Tool, da es Ihnen ermöglicht, Governance-Standards zu definieren, zu erzwingen und zu überwachen. Sie können eine Richtlinie erstellen, die prüft, ob die Verschlüsselung ruhender Daten für alle Ressourcen aktiviert ist, und dann Berichte über nicht konforme Ressourcen generiert. Azure Monitor ist für die Sammlung und Analyse von Telemetriedaten zuständig, nicht für die Durchsetzung von Compliance. Azure Resource Graph dient der schnellen Abfrage von Azure-Ressourcen, bietet aber keine automatische Compliance-Durchsetzung oder Berichterstattung in diesem Kontext. Azure Defender (jetzt Teil von Microsoft Defender for Cloud) konzentriert sich auf den Schutz vor Bedrohungen und die Sicherheitsbewertung, nicht auf die Durchsetzung spezifischer Compliance-Regeln wie die Verschlüsselung ruhender Daten.