Welke tool kan een beveiligings- en compliance-team gebruiken om automatisch alle resources te rapporteren die geen encryptie at rest hebben?

Azure Policy is de juiste tool omdat het organisaties in staat stelt om standaarden af te dwingen en compliance te beoordelen op schaal. Je kunt een beleidsdefinitie maken die controleert op resources zonder encryptie at rest en deze vervolgens toewijzen aan een scope (bijvoorbeeld een abonnement of resourcegroep). Azure Policy genereert dan een compliance-rapport dat alle niet-compatibele resources toont, inclusief die zonder de vereiste encryptie. Azure Monitor is voor het verzamelen en analyseren van logboeken en metrics. Azure Resource Graph is voor het snel bevragen van Azure-resources. Azure Defender (nu onderdeel van Microsoft Defender for Cloud) biedt bedreigingsbeveiliging en beveiligingsbeheer, maar is niet primair ontworpen voor het afdwingen van beleid of het rapporteren van compliance op deze manier.