Какой инструмент может использовать группа по обеспечению безопасности для автоматического формирования отчетов обо всех ресурсах, в которых отсутствует шифрование неактивных данных (encryption at rest)?

Azure Policy позволяет создавать, назначать и управлять политиками, которые обеспечивают соблюдение стандартов вашей организации и соглашений об уровне обслуживания. Вы можете определить политику, которая проверяет наличие шифрования неактивных данных для всех ресурсов, а затем использовать ее для автоматического формирования отчетов о несоответствующих ресурсах. Azure Monitor собирает и анализирует телеметрические данные, но не предназначен для автоматического аудита соответствия политик. Azure Resource Graph позволяет быстро запрашивать информацию о ресурсах Azure, но сам по себе не обеспечивает автоматическое формирование отчетов о соответствии политик. Azure Defender (часть Microsoft Defender for Cloud) предоставляет расширенные возможности защиты от угроз, но не является основным инструментом для аудита соответствия политик шифрования неактивных данных.