Welche Azure-Funktion stellt sicher, dass alle Daten im Ruhezustand verschlüsselt sind?

Azure Key Vault ist der korrekte Dienst, da er die Verwaltung von kryptografischen Schlüsseln, Geheimnissen und Zertifikaten ermöglicht, die zur Verschlüsselung von Daten im Ruhezustand verwendet werden. Er speichert und schützt diese Schlüssel, die dann von anderen Azure-Diensten genutzt werden, um deren gespeicherte Daten zu verschlüsseln. Azure Monitor ist falsch, da es sich um einen Dienst zur Überwachung der Leistung und Verfügbarkeit von Azure-Ressourcen handelt, nicht zur Datenverschlüsselung. Azure Blob Lifecycle Management ist falsch, da es Regeln für die Verwaltung des Lebenszyklus von Blob-Daten definiert (z.B. Tiering, Löschen), aber keine direkte Verschlüsselung im Ruhezustand bereitstellt. Die Verschlüsselung von Blobs wird durch andere Mechanismen wie Storage Service Encryption (SSE) oder kundenverwaltete Schlüssel über Key Vault realisiert. Azure Load Balancer ist falsch, da er den Netzwerkverkehr auf mehrere Server verteilt, um die Verfügbarkeit und Leistung zu verbessern, und keine Funktion zur Datenverschlüsselung im Ruhezustand bietet.