Evaluación de módulos

Use Azure Key Vault para administrar y rotar las claves

Guardar las claves de acceso en texto sin formato accesible para otros usuarios

Claves de acceso de código duro en el código de la aplicación

Limitar el acceso a los datos almacenados en la cuenta de almacenamiento

Generar nuevas claves de acceso para cada cuenta de almacenamiento

Administrar y rotar las claves de acceso existentes de forma segura

Uso de Microsoft Entra ID o una firma de acceso compartido SAS

Uso de la autorización de clave compartida

Uso de claves de acceso y cadenas de conexión para todas las aplicaciones que acceden a datos confidenciales o de producción

Restringir el acceso solo a los recursos a los usuarios con autorización de Microsoft Entra Domain Services

Hacer que los recursos sean públicos y accesibles para cualquier usuario

Garantizar que solo se pueda acceder a los recursos cuando esté autorizado y únicamente a aquellos usuarios o aplicaciones a los que se haya concedido acceso

Para transferir una clave de Azure Key Vault a un módulo de seguridad de hardware (HSM) local

Para transferir de forma segura una clave desde un módulo de seguridad de hardware (HSM) local fuera de Azure, en el HSM que respalda Azure Key Vault

Para generar una nueva clave en Azure Key Vault para su uso en un HSM local