Nowa polityka firmy wymaga, aby wszystkie maszyny wirtualne platformy Azure w subskrypcji używały dysków zarządzanych. Zapobiegaj tworzeniu maszyn wirtualnych używających dysków niezarządzanych. Której usługi należy użyć?

Azure Policy to usługa, która umożliwia tworzenie, przypisywanie i zarządzanie definicjami zasad, które egzekwują standardy i oceniają zgodność zasobów Azure. Możesz utworzyć niestandardową politykę, która blokuje tworzenie maszyn wirtualnych z dyskami niezarządzanymi, zapewniając zgodność z wymaganiami firmy. Azure Monitor służy do zbierania, analizowania i działania na danych telemetrycznych z zasobów Azure, ale nie do egzekwowania zasad tworzenia zasobów. Azure Security Center (obecnie Microsoft Defender for Cloud) zapewnia ujednolicone zarządzanie bezpieczeństwem i zaawansowaną ochronę przed zagrożeniami, ale nie jest narzędziem do zapobiegania tworzeniu zasobów niezgodnych z polityką. Azure Service Health informuje o stanie usług Azure i planowanych konserwacjach, co nie ma związku z tym scenariuszem.