How to Securely Automate Server Deployment in Azure: Expert Advice for Your Certification Test

Pregunta

Su empresa planea automatizar la implementación de servidores en Azure.

A su gerente le preocupa que pueda exponer las credenciales administrativas durante la implementación.

Debe recomendar una solución de Azure que cifre las credenciales administrativas durante la implementación.

¿Qué debe incluir en la recomendación?

Respuestas

A. Almacén de claves de Azure

B. Protección de la información de Azure

C. Centro de seguridad de Azure

D. Autenticación multifactor de Azure (MFA)

Respuesta Correcta

A

Azure Key Vault es un almacén seguro para almacenar varios tipos de información confidencial. En esta pregunta, almacenaríamos las credenciales administrativas en Key Vault.

Con esta solución, no es necesario almacenar las credenciales administrativas como texto sin formato en los scripts de implementación.

Toda la información almacenada en Key Vault está cifrada.

Azure Key Vault se puede usar para almacenar de forma segura y controlar estrictamente el acceso a tokens, contraseñas, certificados, claves de API y otros secretos.

Los secretos y las claves están protegidos por Azure, utilizando algoritmos estándar de la industria, longitudes de clave y módulos de seguridad de hardware (HSM). Los HSM utilizados son

Estándares Federales de Procesamiento de Información (FIPS) 140-2 Nivel 2 validado.

El acceso a un almacén de claves requiere una autenticación y autorización adecuadas antes de que una persona que llama (usuario o aplicación) pueda obtener acceso. La autenticación establece la identidad de la persona que llama, mientras que la autorización determina las operaciones que puede realizar.

/es-es/azure/key-vault/key-vault-overview" href="https://docs.microsoft.com/es-es/azure/key-vault/key-vault-overview">https://docs.microsoft.com/es-es/azure/key-vault/key-vault-overview