A Orion Retail está avaliando dois modelos de implantação usando o Azure Firewall Manager: 'secured virtual hub' (SVH) com o Azure Virtual WAN Hub e o modelo tradicional 'hub VNet' com um firewall baseado em VNet. Eles precisam de política centralizada, integração automatizada de spoke e roteamento transitivo nativo de hub para hub. Qual afirmação contrasta corretamente o 'secured virtual hub' com o modelo 'hub VNet'?

A opção correta destaca as vantagens do 'secured virtual hub' (SVH) no Azure Virtual WAN. O SVH integra um Azure Firewall gerenciado e escalável diretamente no hub do Virtual WAN, oferecendo roteamento transitivo nativo e automação para conectar VNets spoke. Isso simplifica a gestão e a segurança da rede. Em contraste, o modelo 'hub VNet' tradicional exige uma VNet dedicada para o firewall, que é gerenciado manualmente, e o roteamento transitivo entre spokes geralmente requer emparelhamentos ou rotas definidas pelo usuário, aumentando a complexidade. As outras opções estão incorretas porque: O SVH suporta recursos do Azure Firewall Premium, incluindo IDPS e inspeção TLS, assim como o modelo 'hub VNet'. O Azure Firewall no SVH é um serviço gerenciado e oferece alta disponibilidade nativa sem a necessidade de NVAs adicionais. O SVH, através do Azure Firewall Manager, é projetado para gerenciamento centralizado e automação de políticas, enquanto o 'hub VNet' pode exigir mais configuração manual para a distribuição de políticas.