Welcher Azure-Dienst speichert Geheimnisse (API-Schlüssel, Verbindungszeichenfolgen) sicher und beschränkt den Zugriff auf autorisierte Anwendungen?

Azure Key Vault ist der spezifische Azure-Dienst, der zum sicheren Speichern und Verwalten von Geheimnissen wie API-Schlüsseln, Passwörtern, Zertifikaten und Verbindungszeichenfolgen entwickelt wurde. Er hilft, diese sensiblen Informationen vor unbefugtem Zugriff zu schützen und ermöglicht autorisierten Anwendungen den kontrollierten Zugriff darauf. Azure Defender (jetzt Teil von Microsoft Defender for Cloud) ist ein Sicherheitsmanagement-Tool, das Bedrohungsschutz für verschiedene Azure-Ressourcen bietet, aber keine Geheimnisse speichert. Azure App Service ist eine Plattform zum Hosten von Webanwendungen, APIs und mobilen Backends. Azure Policy hilft bei der Durchsetzung von Standards und der Bewertung der Compliance, speichert jedoch keine Geheimnisse.