Wat moet een beheerder afdwingen om toewijzing van openbare IP-adressen op netwerkinterfaces te voorkomen?

Een Azure Policy Definition is het juiste hulpmiddel om te voorkomen dat openbare IP-adressen worden toegewezen aan netwerkinterfaces. Met een beleidsdefinitie kun je regels en voorwaarden opgeven die resources moeten naleven. Je kunt een beleid maken dat specifiek de creatie of update van netwerkinterfaces met openbare IP-adressen weigert. Azure Sentinel Detection Rule is voor beveiligingsanalyse en detectie van bedreigingen, niet voor het afdwingen van resourceconfiguraties. Azure Resource Graph Filter wordt gebruikt om resources te doorzoeken en te ontdekken, niet om configuraties af te dwingen. Azure Role Assignment regelt wie toegang heeft tot welke resources en welke acties ze mogen uitvoeren, maar niet de specifieke configuratie van die resources zelf.