Какая служба Azure безопасно хранит секреты (ключи API, строки подключения) и ограничивает доступ для авторизованных приложений?

Azure Key Vault — это облачная служба, которая обеспечивает безопасное хранение секретов, таких как ключи API, строки подключения, пароли и сертификаты. Она позволяет централизованно управлять доступом к этим секретам, ограничивая его только для авторизованных приложений и пользователей, что повышает безопасность. Azure Defender (ныне Microsoft Defender for Cloud) — это решение для управления состоянием безопасности и защиты от угроз, а не для хранения секретов. Azure App Service — это платформа для размещения веб-приложений, а не хранилище секретов. Azure Policy используется для создания, назначения и управления политиками, которые обеспечивают соответствие ресурсов Azure стандартам организации, но не для хранения секретов.