Después de migrar App1 a Azure, debe aplicar controles para evitar la modificación no autorizada de los datos almacenados a fin de satisfacer los requisitos de seguridad y cumplimiento. ¿Qué acción debe realizar?

Crear una política de acceso para el servicio blob es la acción correcta. Las políticas de acceso almacenadas (Stored Access Policies) en Azure Blob Storage permiten definir permisos y períodos de validez a nivel de contenedor o blob, que luego pueden ser referenciados por firmas de acceso compartido (SAS). Esto proporciona un control granular sobre quién puede acceder a los datos y durante cuánto tiempo, lo que es esencial para prevenir modificaciones no autorizadas y cumplir con los requisitos de seguridad y cumplimiento. Implementar bloqueos de recursos de Azure evita la eliminación o modificación de los recursos de Azure en sí, no de los datos dentro de un servicio. Crear asignaciones de Azure RBAC (Control de acceso basado en roles) gestiona el acceso a los recursos de Azure, no al contenido específico de los blobs. Modificar el nivel de acceso del servicio blob (por ejemplo, de caliente a frío o archivo) se refiere a la optimización de costos y rendimiento, no a los controles de seguridad para evitar la modificación de datos.