Un blocco delle risorse è un controllo di Azure che protegge una risorsa, un gruppo di risorse o una sottoscrizione da modifiche accidentali o malevole. A seconda del tipo di blocco, può impedire l'eliminazione oppure può impedire sia l'eliminazione sia la modifica. I blocchi risiedono nel piano di gestione, quindi proteggono l'infrastruttura anche quando un attaccante dispone di credenziali valide e può eseguire normali comandi amministrativi.
Nella sicurezza informatica, i blocchi delle risorse sono importanti perché aggiungono un'ultima linea di difesa contro attività cloud distruttive. Se un service principal, un account utente o un'identità di automazione viene compromesso, l'attaccante potrebbe comunque non essere in grado di cancellare archiviazione critica, database o componenti di ripristino se tali asset sono bloccati. I difensori usano i blocchi per proteggere sistemi di alto valore e per rallentare gli attacchi distruttivi, guadagnando tempo per rilevare gli abusi, revocare l'accesso e ripristinare i servizi. I blocchi non sostituiscono il principio del privilegio minimo o una buona igiene dei segreti, ma possono impedire a un'identità valida di trasformarsi in uno strumento di demolizione.