Quale servizio Azure dovrebbe utilizzare un analista della sicurezza per archiviare i segreti delle applicazioni e applicare i criteri di accesso?

Azure Key Vault è il servizio corretto perché è progettato specificamente per archiviare in modo sicuro segreti come chiavi API, password e certificati. Consente inoltre di definire e applicare criteri di accesso granulari per questi segreti, garantendo che solo le entità autorizzate possano accedervi. Azure Monitor è per la raccolta di log e metriche. Azure Security Center (ora parte di Microsoft Defender for Cloud) è per la gestione della postura di sicurezza e la protezione dalle minacce. Azure Bastion fornisce un accesso remoto sicuro alle macchine virtuali, non è per l'archiviazione di segreti.