Quale strumento può convalidare che la configurazione del firewall di una rete virtuale soddisfi gli standard aziendali?

Azure Policy è lo strumento corretto perché consente di creare, assegnare e gestire definizioni di policy che applicano regole e effetti alle risorse. Può convalidare che le configurazioni del firewall, come le regole NSG (Network Security Group), siano conformi agli standard aziendali, ad esempio garantendo che determinate porte siano bloccate o aperte solo a indirizzi IP specifici. Azure Advisor fornisce raccomandazioni per ottimizzare costi, prestazioni, affidabilità e sicurezza, ma non applica o convalida direttamente la conformità. Azure Resource Health informa sullo stato di salute delle risorse Azure. Azure Monitor raccoglie e analizza dati di telemetria, ma non impone configurazioni o standard.