Un développeur doit gérer de manière sécurisée les secrets et les clés d'application dans Azure. Quel service est conçu à cet effet ?

Azure Key Vault est le service Azure spécifiquement conçu pour stocker et gérer de manière sécurisée les secrets, les clés cryptographiques, les certificats et d'autres informations sensibles utilisées par les applications et les services cloud. Il aide à protéger ces données contre les accès non autorisés et à simplifier leur gestion. Azure Monitor est utilisé pour collecter, analyser et agir sur les données de télémétrie de vos environnements Azure et locaux, et non pour stocker des secrets. Azure Policy permet de créer, attribuer et gérer des définitions de stratégie pour faire respecter des normes et évaluer la conformité des ressources, mais ne gère pas les secrets. Azure Security Center (maintenant intégré à Microsoft Defender for Cloud) fournit une gestion unifiée de la sécurité et une protection avancée contre les menaces pour les charges de travail hybrides dans le cloud, mais n'est pas un coffre-fort de secrets.