¿Qué servicio de Azure debería usar un analista de seguridad para almacenar secretos de aplicaciones y aplicar políticas de acceso?

Azure Key Vault es el servicio correcto porque está diseñado específicamente para almacenar de forma segura secretos como claves de API, contraseñas, certificados y claves criptográficas, y para gestionar el acceso a ellos mediante políticas. Azure Monitor se utiliza para recopilar, analizar y actuar sobre datos de telemetría de entornos de Azure y locales, no para almacenar secretos. Azure Security Center (ahora parte de Microsoft Defender for Cloud) proporciona gestión unificada de seguridad y protección avanzada contra amenazas, pero no es un almacén de secretos. Azure Bastion es un servicio que proporciona conectividad RDP/SSH segura y sin problemas a sus máquinas virtuales de Azure directamente desde Azure Portal, sin exponer las máquinas virtuales a Internet.