Votre équipe de conformité a besoin d'un rapport hebdomadaire pour tous les abonnements, listant : 1) les adresses IP publiques non associées à une carte réseau, un équilibreur de charge ou une machine virtuelle ; 2) les modifications apportées aux groupes de sécurité réseau (NSG) qui ont modifié le nombre de règles de sécurité au cours des 14 derniers jours. La solution doit être évolutive avec un minimum de frais généraux et ne nécessiter aucun agent. Que devez-vous implémenter ?

Azure Resource Graph (ARG) est idéal pour interroger rapidement les ressources Azure à grande échelle. Il peut identifier les adresses IP publiques non associées en recherchant les ressources publicIPAddresses sans ipConfigurations associées. ARG peut également interroger l'historique des modifications des ressources (resourcechanges) pour les NSG, permettant de détecter les modifications du nombre de règles de sécurité. L'intégration avec Azure Logic Apps ou Azure Automation permet de planifier l'exécution des requêtes et l'envoi des rapports par e-mail, répondant ainsi aux exigences de fréquence et de notification sans agent. Les autres options sont moins adaptées : L'exportation du journal d'activité vers Log Analytics est possible, mais ARG est plus performant pour les requêtes d'inventaire et d'historique des modifications de ressources spécifiques. Azure Policy est pour la conformité continue, pas pour des rapports historiques hebdomadaires spécifiques. Azure Monitor Change Tracking est plus complexe à configurer pour ce cas précis. Azure Monitor Metrics ne fournit pas les détails nécessaires sur les IP non attachées ou les modifications de règles NSG. L'exportation et la comparaison de modèles ARM sont trop complexes et gourmandes en ressources pour un rapport hebdomadaire simple.