Qual controle de segurança funciona como um firewall virtual para Redes Virtuais do Azure?

Network Security Groups (NSGs) funcionam como firewalls virtuais no Azure, permitindo ou negando tráfego de rede para recursos como máquinas virtuais (VMs) dentro de uma Rede Virtual (VNet). Eles operam na camada 4 (transporte) do modelo OSI, controlando o tráfego com base em regras que especificam portas, protocolos, IPs de origem e destino. Azure AD (Active Directory) é um serviço de gerenciamento de identidade e acesso, não um firewall. Azure Key Vault é usado para armazenar segredos, chaves e certificados de forma segura. Azure DDoS Basic oferece proteção contra ataques de negação de serviço distribuídos, mas não atua como um firewall para controlar o tráfego de rede em nível de porta/protocolo.