En VM1 (Windows Server) planea usar Azure Disk Encryption para proteger los discos de la VM. ¿Qué requisito previo se necesita antes de habilitar Azure Disk Encryption?

Azure Disk Encryption utiliza Azure Key Vault para almacenar y gestionar las claves de cifrado (BitLocker para Windows, DM-Crypt para Linux). Esto garantiza que las claves estén protegidas y sean accesibles solo para entidades autorizadas, cumpliendo con los requisitos de seguridad y cumplimiento. Sin un Key Vault, Azure Disk Encryption no puede funcionar, ya que no tendría dónde almacenar de forma segura las claves necesarias para cifrar y descifrar los discos. Customer Lockbox for Microsoft Azure es un servicio para revisar y aprobar solicitudes de acceso a datos por parte de Microsoft, no un requisito para el cifrado. Una BitLocker recovery key es una clave generada por BitLocker, pero Azure Key Vault es el servicio que la gestiona y almacena de forma segura. El cifrado de la capa de enlace de datos en Azure es una característica de seguridad de la infraestructura subyacente de Azure, no un requisito directo para Azure Disk Encryption a nivel de VM.