コンプライアンスチームは、すべてのサブスクリプションにわたる週次レポートを必要としています。レポートには、次の情報を含める必要があります。1) NIC、ロードバランサー、またはVMに関連付けられていないパブリックIPアドレス。2) 過去14日間にセキュリティルールの数を変更したネットワークセキュリティグループ (NSG) への変更。ソリューションは、最小限のオーバーヘッドでスケーラブルであり、エージェントを必要としない必要があります。何を実装すべきですか？

Azure Resource Graphは、複数のサブスクリプションにわたるリソースのクエリを効率的に実行できます。resourcechanges テーブルを使用すると、NSGの変更履歴を追跡でき、エージェントは不要です。Logic AppsまたはAzure Automationは、クエリの週次実行と結果のメール送信を自動化するのに適しており、最小限のオーバーヘッドでスケーラブルです。 Azure Activity Logは変更を記録しますが、パブリックIPの関連付け状態を直接クエリするのは困難です。Azure Policyは非準拠を報告しますが、関連付けられていないIPを「拒否」すると既存のリソースに影響を与える可能性があります。Azure Monitor Metricsはリソースの状態変更ではなくパフォーマンスデータを収集します。ARMテンプレートのエクスポートと比較は手動で複雑になり、オーバーヘッドが大きいです。