Ihr Unternehmen wird die Serverbereitstellung in Azure automatisieren, aber Sie befürchten, dass administrative Anmeldeinformationen während der Bereitstellung offengelegt werden könnten. Sie müssen sicherstellen, dass die Anmeldeinformationen während der Bereitstellung verschlüsselt werden. Lösung: Verwenden Sie Azure Information Protection. Erfüllt dies die Anforderung?

Nein, diese Lösung erfüllt die Anforderung nicht. Azure Information Protection (AIP) ist ein cloudbasierter Dienst, der Unternehmen hilft, sensible Informationen zu klassifizieren, zu kennzeichnen und zu schützen. Es konzentriert sich auf den Schutz von Daten im Ruhezustand und bei der Übertragung durch Verschlüsselung, Rechteverwaltung und visuelle Markierungen, typischerweise für Dokumente und E-Mails. Die Anforderung betrifft jedoch die sichere Handhabung von administrativen Anmeldeinformationen während der Bereitstellung von Servern in Azure. Für diesen Zweck sind Dienste wie Azure Key Vault oder Managed Identities for Azure Resources besser geeignet. Azure Key Vault bietet eine sichere Speicherung und Verwaltung von Geheimnissen, Schlüsseln und Zertifikaten, während Managed Identities es Azure-Diensten ermöglichen, sich ohne explizite Anmeldeinformationen bei anderen Diensten zu authentifizieren. AIP ist nicht für die Verschlüsselung von Anmeldeinformationen während der Bereitstellung konzipiert.