Welchen Azure-Dienst sollte ein Sicherheitsanalyst verwenden, um Anwendungsgeheimnisse zu speichern und Zugriffsrichtlinien durchzusetzen?

Azure Key Vault ist der richtige Dienst, da er speziell für die sichere Speicherung und Verwaltung von Geheimnissen wie API-Schlüsseln, Passwörtern, Zertifikaten und anderen sensiblen Daten konzipiert ist. Er ermöglicht auch die Durchsetzung von Zugriffsrichtlinien, um zu steuern, welche Anwendungen oder Benutzer auf diese Geheimnisse zugreifen dürfen. Azure Monitor dient der Sammlung und Analyse von Telemetriedaten und ist nicht für die Geheimnisverwaltung gedacht. Azure Security Center (jetzt Teil von Microsoft Defender for Cloud) bietet Cloud-Sicherheitsstatusmanagement und Bedrohungsschutz, speichert aber keine Geheimnisse. Azure Bastion ermöglicht sicheren und nahtlosen RDP/SSH-Zugriff auf virtuelle Maschinen, ohne öffentliche IPs preiszugeben, und ist ebenfalls nicht für die Geheimnisverwaltung zuständig.