Qual serviço do Azure fornece um firewall virtual para controlar o tráfego de entrada e saída entre sub-redes?

O Azure Firewall é um serviço de segurança de rede gerenciado e baseado em nuvem que fornece um firewall virtual para controlar o tráfego de entrada e saída entre sub-redes e redes virtuais. Ele oferece recursos de filtragem de tráfego baseados em regras, inspeção de ameaças e alta disponibilidade. Azure DDoS Protection protege contra ataques de negação de serviço distribuídos, não atuando como um firewall virtual para controle de tráfego entre sub-redes. Azure Application Gateway é um balanceador de carga de tráfego web de Camada 7, otimizado para aplicações web, e não um firewall de rede geral. Network Security Groups (NSGs) são firewalls de Camada 4 que filtram o tráfego de rede para e de recursos do Azure em uma sub-rede ou interface de rede, mas o Azure Firewall oferece recursos de firewall mais abrangentes e centralizados para toda a rede virtual.