azure-compliance

| Best for | Compliance scans, security audits, Key Vault expiration checks | | Primary capabilities | Comprehensive Resources Assessment, Key Vault Expiration Monitoring | | MCP tools | azqr, subscription and resource group listing, Key Vault item inspection |

| Comprehensive Compliance (azqr) | references/azure-quick-review.md | | Key Vault Expiration | references/azure-keyvault-expiration-audit.md | | Resource Graph Queries | references/azure-resource-graph.md |

| mcpazuremcpextensionazqr | Run azqr compliance scans | | mcpazuremcpsubscriptionlist | List available subscriptions | | mcpazuremcpgrouplist | List resource groups | | keyvaultkeylist | List all keys in vault | | keyvaultkeyget | Get key details including expiration | | keyvaultsecretlist | List all secrets in vault |

Capacidades integrales de auditoría de seguridad y cumplimiento de Azure, incluida la evaluación de mejores prácticas, Supervisión de caducidad de Key Vault y validación de configuración de recursos. UTILIZAR PARA: análisis de cumplimiento, auditoría de seguridad, azqr, prácticas recomendadas de Azure, comprobación de caducidad de Key Vault, evaluación de cumplimiento, revisión de recursos, validación de configuración, certificados caducados, secretos caducados, recursos huérfanos, cumplimiento de políticas, evaluación de la postura de seguridad. NO UTILIZAR PARA: implementar recursos (use azure-deploy), análisis de costos solo (use azure-cost-optimization), refuerzo de seguridad activo (use azure-security-hardening), consultas generales de Azure Advisor (use azure-observability). Fuente: microsoft/github-copilot-for-azure.