Quale servizio Azure archivia in modo sicuro i segreti (chiavi API, stringhe di connessione) e limita l'accesso alle applicazioni autorizzate?

Azure Key Vault è il servizio corretto per archiviare in modo sicuro segreti come chiavi API e stringhe di connessione. Consente di centralizzare la gestione dei segreti, limitando l'accesso solo alle applicazioni e agli utenti autorizzati tramite un controllo degli accessi basato sui ruoli (RBAC) e un isolamento hardware. Azure Defender (ora parte di Microsoft Defender for Cloud) è un servizio di protezione dalle minacce per le risorse cloud, non per l'archiviazione di segreti. Azure App Service è una piattaforma per l'hosting di applicazioni web, API REST e backend mobili. Azure Policy è un servizio che aiuta a far rispettare gli standard organizzativi e a valutare la conformità delle risorse Azure.