¿Qué herramienta puede utilizar un equipo de cumplimiento de seguridad para informar automáticamente sobre todos los recursos a los que les falta cifrado en reposo?

Azure Policy es la herramienta correcta porque permite definir y aplicar estándares organizacionales para garantizar el cumplimiento. Puede crear una política que audite o deniegue la creación de recursos que no cumplen con los requisitos de cifrado en reposo, generando informes automáticos sobre los recursos no conformes. Azure Monitor se utiliza para recopilar, analizar y actuar sobre datos de telemetría de sus entornos de Azure y locales, no para aplicar políticas de cumplimiento. Azure Resource Graph permite explorar rápidamente los recursos de Azure a escala, pero no aplica ni audita políticas de cumplimiento. Azure Defender (ahora parte de Microsoft Defender for Cloud) es una solución de seguridad que proporciona protección contra amenazas, pero no se enfoca en la aplicación de políticas de cumplimiento de recursos como el cifrado en reposo.