azure-compliance

| Best for | Compliance scans, security audits, Key Vault expiration checks | | Primary capabilities | Comprehensive Resources Assessment, Key Vault Expiration Monitoring | | MCP tools | azqr, subscription and resource group listing, Key Vault item inspection |

| Comprehensive Compliance (azqr) | references/azure-quick-review.md | | Key Vault Expiration | references/azure-keyvault-expiration-audit.md | | Resource Graph Queries | references/azure-resource-graph.md |

| mcpazuremcpextensionazqr | Run azqr compliance scans | | mcpazuremcpsubscriptionlist | List available subscriptions | | mcpazuremcpgrouplist | List resource groups | | keyvaultkeylist | List all keys in vault | | keyvaultkeyget | Get key details including expiration | | keyvaultsecretlist | List all secrets in vault |

Комплексные возможности аудита соответствия требованиям и безопасности Azure, включая оценку лучших практик, Мониторинг срока действия Key Vault и проверка конфигурации ресурсов. ИСПОЛЬЗОВАНИЕ ДЛЯ: сканирования соответствия, аудита безопасности, azqr, рекомендаций Azure, проверки срока действия Key Vault, оценка соответствия, проверка ресурсов, проверка конфигурации, сертификаты с истекшим сроком действия, секреты с истекающим сроком действия, потерянные ресурсы, соответствие политике, оценка состояния безопасности. НЕ ИСПОЛЬЗУЙТЕ ДЛЯ: развертывания ресурсов (используйте azure-deploy), только анализа затрат (используйте azure-cost-optimization), усиление активной безопасности (используйте azure-security-hardening), общие запросы Azure Advisor (используйте azure-observability). Источник: microsoft/github-copilot-for-azure.