Quale strumento può utilizzare un team di conformità della sicurezza per segnalare automaticamente tutte le risorse a cui manca la crittografia at rest?

Azure Policy è lo strumento corretto perché consente di definire e applicare standard e requisiti di conformità per le risorse Azure. Può essere utilizzato per creare una policy che identifichi e segnali automaticamente le risorse che non soddisfano specifici requisiti, come la crittografia at rest mancante. Azure Monitor è utilizzato per la raccolta e l'analisi di log e metriche, non per l'applicazione di policy. Azure Resource Graph è un servizio per l'esplorazione rapida delle risorse su larga scala, utile per query ma non per l'applicazione automatica di policy. Azure Defender (ora parte di Microsoft Defender for Cloud) è una soluzione di gestione della postura di sicurezza e protezione dalle minacce, che può identificare problemi ma Azure Policy è lo strumento specifico per l'applicazione e la segnalazione automatica della conformità.