¿Qué servicio de Azure almacena de forma segura secretos (claves de API, cadenas de conexión) y restringe el acceso a las aplicaciones autorizadas?

Azure Key Vault es el servicio correcto porque está diseñado específicamente para almacenar de forma segura secretos como claves de API, contraseñas, certificados y cadenas de conexión, controlando el acceso a ellos. Azure Defender (ahora parte de Microsoft Defender for Cloud) es un servicio de protección contra amenazas que ayuda a asegurar los recursos de Azure, no a almacenar secretos. Azure App Service es una plataforma para crear, implementar y escalar aplicaciones web, no un almacén de secretos. Azure Policy es un servicio que ayuda a aplicar estándares organizacionales y evaluar el cumplimiento, no a almacenar información confidencial.