Qual recurso do Azure define regras de rede de entrada e saída para restringir o tráfego para uma máquina virtual específica?

Network Security Groups (NSGs) são usados para filtrar o tráfego de rede de e para recursos do Azure em uma rede virtual. Eles permitem definir regras de segurança que controlam o tráfego de entrada e saída para VMs, sub-redes ou interfaces de rede, permitindo especificar portas, protocolos e endereços IP de origem/destino. Azure Firewall é um serviço de segurança de rede gerenciado que protege os recursos da Rede Virtual do Azure, mas opera em uma escala maior, protegendo várias sub-redes e redes virtuais, não uma VM específica. Route Tables definem como o tráfego de rede é roteado entre sub-redes e para fora da rede virtual, não filtrando o tráfego. Application Gateway é um balanceador de carga de tráfego web que pode fornecer segurança de camada 7 (HTTP/HTTPS), mas não é o recurso principal para filtrar tráfego de rede em nível de VM.