Ihr Unternehmen plant, Server-Bereitstellungen in Azure zu automatisieren. Ihr Manager befürchtet, dass administrative Anmeldeinformationen während der Bereitstellung offengelegt werden könnten. Welche Azure-Lösung sollten Sie empfehlen, um diese Anmeldeinformationen während der Bereitstellung zu verschlüsseln?

Azure Key Vault ist die richtige Lösung, da er zum sicheren Speichern und Verwalten von Geheimnissen wie API-Schlüsseln, Passwörtern, Zertifikaten und anderen sensiblen Daten verwendet wird. Während der Server-Bereitstellung können administrative Anmeldeinformationen sicher im Key Vault gespeichert und bei Bedarf abgerufen werden, ohne dass sie in Skripten oder Konfigurationsdateien offengelegt werden. Azure Information Protection (AIP) dient dem Schutz von Dokumenten und E-Mails durch Klassifizierung, Beschriftung und Verschlüsselung, nicht der Speicherung von Anmeldeinformationen. Azure Security Center (jetzt Teil von Microsoft Defender for Cloud) bietet eine einheitliche Sicherheitsverwaltung und Bedrohungsschutz, speichert aber keine Geheimnisse. Azure Multi-Factor Authentication (MFA) fügt eine zusätzliche Sicherheitsebene für die Benutzeranmeldung hinzu, ist aber keine Lösung zum Speichern von Anmeldeinformationen für die Automatisierung.