La tua azienda prevede di automatizzare i deployment dei server su Azure. Il tuo manager è preoccupato che le credenziali amministrative possano essere esposte durante il deployment. Quale soluzione Azure dovresti raccomandare per crittografare tali credenziali durante il deployment?

Azure Key Vault è la soluzione corretta perché è un servizio cloud che consente di archiviare e gestire in modo sicuro chiavi crittografiche, segreti (come password e stringhe di connessione) e certificati. È progettato specificamente per proteggere le credenziali e altri dati sensibili utilizzati da applicazioni e servizi cloud, inclusi i deployment automatizzati, prevenendo l'esposizione durante il processo. Azure Information Protection (AIP) si concentra sulla classificazione, etichettatura e protezione dei documenti e delle e-mail, non sull'archiviazione sicura delle credenziali per i deployment. Azure Security Center (ora parte di Microsoft Defender for Cloud) fornisce una gestione unificata della sicurezza e una protezione avanzata dalle minacce, ma non è il servizio primario per l'archiviazione sicura delle credenziali. Azure Multi-Factor Authentication (MFA) aggiunge un ulteriore livello di sicurezza all'accesso degli utenti, ma non crittografa o archivia le credenziali di deployment.