Votre entreprise prévoit d'automatiser les déploiements de serveurs vers Azure. Votre responsable craint que les identifiants administratifs ne soient exposés pendant le déploiement. Quelle solution Azure devriez-vous recommander pour chiffrer ces identifiants pendant le déploiement ?

Azure Key Vault est la solution appropriée car il est conçu pour stocker et gérer en toute sécurité des secrets tels que les clés API, les mots de passe, les certificats et les clés de chiffrement. Il permet de chiffrer les identifiants au repos et en transit, garantissant qu'ils ne sont pas exposés pendant le déploiement automatisé. Azure Information Protection (AIP) est utilisé pour classer, étiqueter et protéger les documents et les e-mails, pas pour stocker des identifiants de déploiement. Azure Security Center (maintenant intégré à Microsoft Defender for Cloud) fournit une gestion unifiée de la sécurité et une protection avancée contre les menaces, mais ne stocke pas directement les secrets. Azure Multi-Factor Authentication (MFA) ajoute une couche de sécurité à l'authentification des utilisateurs, mais ne chiffre pas les identifiants utilisés pour les déploiements automatisés.