Której usługi platformy Azure powinien użyć analityk bezpieczeństwa do przechowywania sekretów aplikacji i wymuszania zasad dostępu?

Analityk bezpieczeństwa powinien użyć usługi Azure Key Vault do przechowywania sekretów aplikacji, takich jak klucze API, hasła, certyfikaty i klucze kryptograficzne, oraz do zarządzania dostępem do nich. Key Vault zapewnia bezpieczne, scentralizowane repozytorium, które pomaga chronić te wrażliwe dane i umożliwia egzekwowanie zasad dostępu, takich jak kontrola dostępu oparta na rolach (RBAC). Azure Monitor służy do zbierania i analizowania danych telemetrycznych. Azure Security Center (obecnie Microsoft Defender for Cloud) to usługa do zarządzania postawą bezpieczeństwa i ochrony przed zagrożeniami. Azure Bastion to usługa do bezpiecznego łączenia się z maszynami wirtualnymi za pośrednictwem protokołu RDP/SSH.