Welke Azure-service moet een beveiligingsanalist gebruiken om applicatiegeheimen op te slaan en toegangsbeleid af te dwingen?

Azure Key Vault is de juiste keuze omdat het een cloudservice is voor het veilig opslaan en beheren van geheimen, zoals API-sleutels, wachtwoorden, certificaten en cryptografische sleutels. Het biedt een gecentraliseerde, veilige opslagplaats en stelt beveiligingsanalisten in staat om gedetailleerde toegangsbeleidsregels af te dwingen. Azure Monitor is voor het verzamelen, analyseren en reageren op telemetriegegevens van uw Azure- en on-premises omgevingen. Azure Security Center (nu Microsoft Defender for Cloud) is een uniform platform voor beveiligingsbeheer en bedreigingsbeveiliging. Azure Bastion is een volledig beheerde PaaS-service die veilige en naadloze RDP/SSH-toegang tot virtuele machines biedt zonder openbare IP-adressen bloot te stellen.