Su equipo de cumplimiento necesita un informe semanal de todas las suscripciones que incluya: 1) Direcciones IP públicas no asociadas a ninguna NIC, balanceador de carga o VM; 2) Cambios en los Grupos de Seguridad de Red (NSG) que alteraron el número de reglas de seguridad en los últimos 14 días. La solución debe escalar con una sobrecarga mínima y no requerir agentes. ¿Qué debería implementar?

La opción correcta utiliza Azure Resource Graph (ARG) porque permite consultar eficientemente recursos en todas las suscripciones sin agentes. ARG puede identificar direcciones IP públicas no asociadas y, mediante la tabla resourcechanges, puede rastrear los cambios en las propiedades de los NSG, incluyendo el número de reglas, durante los últimos 14 días. Una Logic App o Azure Automation puede programar estas consultas y enviar los resultados por correo electrónico semanalmente, cumpliendo con los requisitos de informes y escalabilidad con sobrecarga mínima. Las opciones incorrectas son: La exportación del Activity Log a Log Analytics es posible, pero el Activity Log no proporciona directamente el estado de las IP públicas no asociadas y consultar cambios específicos en las reglas de NSG podría ser más complejo que con resourcechanges. Azure Policy es para cumplimiento y gobernanza, no para informes históricos de cambios. Azure Monitor Change Tracking es para máquinas virtuales, no para NSG. Azure Monitor Metrics se enfoca en datos numéricos y de rendimiento, no en la existencia de recursos no asociados o cambios detallados en la configuración de NSG. Exportar y comparar plantillas ARM es un proceso manual y propenso a errores, no escalable ni eficiente para un informe semanal automatizado.