Uw compliance-team heeft een wekelijks rapport nodig over alle abonnementen met daarin: 1) Openbare IP-adressen die niet zijn gekoppeld aan een NIC, load balancer of VM; 2) Wijzigingen in Network Security Groups (NSG's) die het aantal beveiligingsregels in de afgelopen 14 dagen hebben gewijzigd. De oplossing moet schaalbaar zijn met minimale overhead en geen agents vereisen. Wat moet u implementeren?

Azure Resource Graph is de meest geschikte oplossing omdat het snel en efficiënt query's kan uitvoeren over alle Azure-abonnementen voor resource-eigenschappen, inclusief niet-gekoppelde openbare IP-adressen. De 'resourcechanges' tabel in Resource Graph is specifiek ontworpen om wijzigingen in resources, zoals NSG-regels, bij te houden zonder agents. Een Logic App of Azure Automation kan deze query's wekelijks uitvoeren en de resultaten e-mailen, wat voldoet aan de vereisten voor schaalbaarheid en minimale overhead. De andere opties zijn minder geschikt: Azure Activity Log bevat wel wijzigingen, maar is minder efficiënt voor het vinden van niet-gekoppelde IP's en de 'resourcechanges' tabel van Resource Graph is specifieker voor gedetailleerde wijzigingsgeschiedenis. Azure Policy is voor compliance-handhaving, niet primair voor rapportage van bestaande toestanden, en Change Tracking is een complexere oplossing dan nodig. Azure Monitor Metrics richt zich op prestatiegegevens, niet op resource-eigenschappen of gedetailleerde configuratiewijzigingen. Het exporteren en vergelijken van ARM-sjablonen is te omslachtig en inefficiënt voor wekelijkse rapportage over meerdere abonnementen.