Quel outil une équipe de conformité de sécurité peut-elle utiliser pour signaler automatiquement toutes les ressources auxquelles il manque le chiffrement au repos ?

Azure Policy est l'outil approprié car il permet de définir et d'appliquer des normes de conformité à travers vos ressources Azure. Vous pouvez créer une politique qui audite ou refuse le déploiement de ressources ne respectant pas les exigences de chiffrement au repos, puis générer des rapports sur la conformité. Azure Monitor est utilisé pour collecter, analyser et agir sur les données de télémétrie de vos environnements Azure et locaux, mais il ne gère pas l'application des politiques de conformité. Azure Resource Graph permet d'explorer rapidement les ressources Azure à grande échelle, mais il ne signale pas activement les non-conformités sans une requête spécifique. Azure Defender (maintenant partie de Microsoft Defender for Cloud) est une solution de gestion de la posture de sécurité et de protection contre les menaces, mais il ne se concentre pas spécifiquement sur l'application des politiques de chiffrement au repos comme le fait Azure Policy.