Il tuo team di conformità necessita di un report settimanale su tutte le sottoscrizioni che elenchi: 1) Indirizzi IP pubblici non associati a nessuna NIC, load balancer o VM; 2) Modifiche ai Network Security Group (NSG) che hanno alterato il numero di regole di sicurezza negli ultimi 14 giorni. La soluzione dovrebbe scalare con un overhead minimo e non richiedere agenti. Cosa dovresti implementare?

Questa opzione è corretta perché Azure Resource Graph (ARG) è ideale per query su larga scala e multi-sottoscrizione, permettendo di identificare rapidamente gli IP pubblici non associati e di interrogare la cronologia delle modifiche (resourcechanges) per gli NSG senza agenti. L'integrazione con Logic Apps o Azure Automation consente l'automazione settimanale e l'invio via email con overhead minimo. Le altre opzioni sono meno efficienti o non soddisfano tutti i requisiti: L'esportazione dei log attività in Log Analytics è utile, ma interrogare le modifiche specifiche degli IP pubblici e degli NSG dal log attività per questo tipo di report può essere più complesso e meno diretto rispetto ad ARG. Azure Policy è per la governance e la prevenzione, non per la reportistica storica delle modifiche. Azure Monitor Change Tracking richiede agenti. Le metriche di Azure Monitor non sono adatte per identificare gli IP pubblici non collegati o per tracciare le modifiche alle regole NSG in questo modo. Esportare e confrontare i modelli ARM è un processo manuale e ad alto overhead, non scalabile per questo scopo.