Którego narzędzia może użyć zespół ds. zgodności z przepisami bezpieczeństwa, aby automatycznie zgłaszać wszystkie zasoby, którym brakuje szyfrowania danych w spoczynku?

Azure Policy jest właściwym narzędziem, ponieważ umożliwia tworzenie, przypisywanie i zarządzanie definicjami zasad, które egzekwują standardy i oceniają zgodność zasobów. Może automatycznie identyfikować zasoby niespełniające wymagań, takie jak te bez szyfrowania danych w spoczynku, i generować raporty zgodności. Azure Monitor służy do zbierania, analizowania i działania na danych telemetrycznych ze środowisk Azure i lokalnych, ale nie do egzekwowania zasad zgodności. Azure Resource Graph to usługa eksploracji zasobów, która umożliwia szybkie i wydajne wysyłanie zapytań do zasobów Azure na dużą skalę, ale nie egzekwuje zasad. Azure Defender (obecnie część Microsoft Defender for Cloud) to usługa zarządzania stanem bezpieczeństwa i ochrony przed zagrożeniami, która skupia się na identyfikacji i ochronie przed zagrożeniami, a nie na egzekwowaniu zasad zgodności zasobów.