SC-500 雲端治理必修：Azure Policy 自動化合規、Defender Compliance 與 IaC 安全

SC-500 考點剖析：自訂 Azure Policy 與 Defender for Cloud 安全標準部署 •Main Concepts: 1.Azure Policy 內建與自訂策略 (Built-in & Custom Policy Definitions) 的合規強制執行 2.Defender for Cloud 法規合規性 (Regulatory Compliance) 評估與合規基準對齊 3.Infrastructure as Code (IaC) 安全控制與部署前合規檢查 •Related Concepts: Security Benchmarks, Policy Effect (Deny, Audit, Modify), Automated Remediation •Key Questions: 如何運用 Azure Policy 自動阻擋不合規的資源部署？如何整合 IaC 安全檢測至 CI/CD 流水線？ •Learning Purpose: 建立雲端合規自動化治理架構，運用 Policy 與 IaC 控制標準持續確保合規狀態。