Qual camada de defesa em profundidade inclui os Security Groups de rede?

Security Groups de rede (NSGs) operam na camada de rede da defesa em profundidade, controlando o tráfego de entrada e saída para recursos como máquinas virtuais. Eles funcionam como um firewall virtual, permitindo ou negando a comunicação com base em regras definidas, como endereços IP, portas e protocolos. A camada física trata da segurança do hardware e das instalações. A camada de dados foca na proteção das informações armazenadas e em trânsito, como criptografia. A camada de aplicação protege os aplicativos e seus dados, por exemplo, com firewalls de aplicação web.